ITパスポート 平成26年度 春期 特別措置試験 問75

✓ これが正解ア 経営層が立てた基本方針を基に，対策基準を策定する。

解説

三つの文書を階層に並べ、向きが一つだけ違う肢を選びます。

守りの文書は、三つの層に分けて作られます。いちばん上に置かれるのが、経営の層が宣言する基本の方針です。なぜ守るのか、何を守るのかを、そこで先に決めます。その下に、何をすべきかを定めた対策の基準が置かれます。さらに下に、どうやるかを書いた実施の手順が並びます。作る向きは上から下なので、方針から基準へ進む肢が当たります。情報セキュリティポリシは、この階層の考え方そのものです。手順から方針へさかのぼる肢は、向きがまるごと逆です。手順から基準へ戻る肢も、一段だけ下から上を向いています。基準から方針へ戻る肢も、やはり下から上の形です。三つが同じ向きで、一つだけが逆を向いています。現場のやり方を先に固めると、いまのやり方の追認になります。上で守るものを決めるからこそ、現場のやり方を変えられます。

ほかの選択肢の解説

• イ …基本方針を策定する。：現場の手順を基に、上位の方針を作ると述べています。三つの層のうち、いちばん下からいちばん上へ向いています。四つの中では、飛び越える段が最も大きい肢です。下から積み上げる形を問われたなら、こちらが答えです。向きが逆になっています。
• ウ …対策基準を策定する。：現場の手順を基に、中間の基準を作ると述べています。一段だけですが、やはり下から上へ向いています。基準は手順の上にあるので、この順では作れません。一段だけ逆の形を問われたなら、こちらが答えです。順序が入れ替わっています。
• エ 組織で規定している対策基準を基に，基本方針を策定する。：中間の基準を基に、上位の方針を作ると述べています。こちらも一段、下から上へさかのぼっています。方針は基準よりも先に決まっていなければなりません。何を先に決めるかを問われたなら、上の層からです。三つとも同じ誤り方です。