情報セキュリティ方針に関する記述として，適切なものはどれか。
ア 一度定めた内容は，運用が定着するまで変更してはいけない。
イ 企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
ウ 企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
エ 自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。
正解: エ
要点: 自社の事業・組織・情報資産の特徴を考慮して策定する。
情報セキュリティ方針は，自社の事業内容や組織の特性，所有する情報資産の特徴を考慮して策定する。状況変化に応じて見直すべきで，原則として組織内外に公表されるものであり，理想像の記載が主目的ではない。
この問題に出てくる用語
同じ回の前後の問題
- 令和3年度 問95: 関係データベースで管理された"商品"表，"売上"表から売上日が5月中で，かつ，商品ごとの合計額が20
- 令和3年度 問97: 複数のコンピュータが同じ内容のデータを保持し，各コンピュータがデータの正当性を検証して担保することに
テクノロジ系の他の問題
- 令和3年度 問97: 複数のコンピュータが同じ内容のデータを保持し，各コンピュータがデータの正当性を検証して担保することに
- 令和3年度 問98: インターネットで用いるドメイン名に関する記述のうち，適切なものはどれか。
- 令和3年度 問99: 情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分
- 令和3年度 問100: システムの経済性の評価において，TCOの概念が重要視されるようになった理由として，最も適切なものはど
- 令和4年度 問55: 情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。
アプリで弱点分析つきの演習ができます