セキュリティ｜平成26年度 春期 ITパスポート試験（特別措置試験） 問75

• ✓ これが正解経営層が立てた基本方針を基に，対策基準を策定する。
• 現場で実施している実施手順を基に，基本方針を策定する。
• 現場で実施している実施手順を基に，対策基準を策定する。
• 組織で規定している対策基準を基に，基本方針を策定する。

解説

三つの文書を階層に並べ、向きが一つだけ違う肢を選びます。

守りの文書は、三つの層に分けて作られます。いちばん上に置かれるのが、経営の層が宣言する基本の方針です。なぜ守るのか、何を守るのかを、そこで先に決めます。その下に、何をすべきかを定めた対策の基準が置かれます。さらに下に、どうやるかを書いた実施の手順が並びます。作る向きは上から下なので、方針から基準へ進む肢が当たります。情報セキュリティポリシは、この階層の考え方そのものです。手順から方針へさかのぼる肢は、向きがまるごと逆です。手順から基準へ戻る肢も、一段だけ下から上を向いています。基準から方針へ戻る肢も、やはり下から上の形です。三つが同じ向きで、一つだけが逆を向いています。現場のやり方を先に固めると、いまのやり方の追認になります。上で守るものを決めるからこそ、現場のやり方を変えられます。

ほかの選択肢はなぜ違うのか

• 現場の手順を基に、上位の方針を作ると述べています。三つの層のうち、いちばん下からいちばん上へ向いています。四つの中では、飛び越える段が最も大きい肢です。下から積み上げる形を問われたなら、こちらが答えです。向きが逆になっています。
• 現場の手順を基に、中間の基準を作ると述べています。一段だけですが、やはり下から上へ向いています。基準は手順の上にあるので、この順では作れません。一段だけ逆の形を問われたなら、こちらが答えです。順序が入れ替わっています。
• 中間の基準を基に、上位の方針を作ると述べています。こちらも一段、下から上へさかのぼっています。方針は基準よりも先に決まっていなければなりません。何を先に決めるかを問われたなら、上の層からです。三つとも同じ誤り方です。

この問題に関係する言葉

• 情報セキュリティポリシ基本方針・対策基準・実施手順の三つからなる、組織の決まりの文書です。規模が小さければ下の二つを一つにまとめ、二階層にしてもかまいません。

出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問75

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）