ITパスポート暗記無料で始める

情報セキュリティポリシに関する考え方のうち、適切なものはどれか。

頻出ITパスポート／2010年度秋期問76／セキュリティ / 組織的対策

選択肢

アいかなる情報資産に対しても、実施する対策の費用は同一であることが望ましい。
イ情報セキュリティポリシの構成要素の最上位にある情報セキュリティ基本方針は、経営者を始めとした幹部だけに開示すべきである。
ウ情報セキュリティポリシの適用対象としては、社員だけでなく、パートなども含めた全従業者とすべきである。
エ情報セキュリティポリシを初めて作成する場合は、同業他社のポリシをサンプルとして、できるだけそのまま利用することが望ましい。

正解と解説

正解：ウ情報セキュリティポリシの適用対象としては、社員だけでなく、パートなども含めた全従業者とすべきである。

情報セキュリティポリシは、その組織で情報を扱うすべての人に守らせる必要がある。正社員だけを対象にすると、パートや派遣、委託先など他の立場の人が抜け穴になってしまうため、全従業者を適用対象とするのが適切である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア対策の費用は資産の重要性やリスクの大きさに応じて配分すべきで、一律にする必要はない。
イ基本方針は組織内外へ周知してこそ機能するもので、幹部だけに限る必要はない。
ウパートなども含めた全従業者を対象とするのが適切である。
エ他社のポリシをそのまま流用しても、自社の実態やリスクに合わない。

出典：平成22年度秋期 ITパスポート試験問76（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

情報セキュリティポリシー

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。