※このページには広告（PR）が含まれます
ITパスポート 令和7年度 問84 の解説テクノロジ系／セキュリティ
正解はイ。JIS Q 27001規格に基づき、情報セキュリティ管理の継続的な改善を行うという「トップマネジメントの意思表明（コミットメント）」を含める必要があるため適切です。
ISMSにおける情報セキュリティ方針に関する記述として、適切なものはどれか。
この設問が問うていること
ISMSにおける「情報セキュリティ方針」の策定要件と位置づけについて問う設問です。
ア機密事項が記載されているので、伝達する範囲を社内に限定する必要がある。
選択肢アの解説: 方針は社外の利害関係者（取引先や顧客）にも公開・周知されるべき基本的な宣言文（非機密文書）であるため不適切です。
イ情報セキュリティ対策は一度実施したら終わりではないので、ISMS を継続的に改善するコミットメントを含める必要がある。正解
選択肢イの解説: JIS Q 27001規格に基づき、情報セキュリティ管理の継続的な改善を行うという「トップマネジメントの意思表明（コミットメント）」を含める必要があるため適切です。
ウ部門の特性に応じて最適化するので、 ISMS を適用する組織全体ではなく,部門ごとに定める必要がある。
選択肢ウの解説: 方針はISMSを適用する組織全体（基本的には全社）の統一的な基本指針として策定されるべきであるため不適切です。
エボトムアップを前提としているので、各職場の管理者によって承認される必要がある。
選択肢エの解説: 方針はトップダウンで策定されるべきものであり、職場の管理者ではなく「経営陣（トップマネジメント）」によって承認される必要があるため不適切です。
総合解説
ISMS（情報セキュリティマネジメントシステム）の構築において、経営陣が組織内外に対して発信する、情報セキュリティに対する基本姿勢や目標を定めた文書を「情報セキュリティ方針」と呼びます。この方針には、情報セキュリティの重要性を認識し、ISMSを「継続的に改善していく」という経営陣の強い約束（コミットメント）が明記されている必要があります。したがって、正解は選択肢bになります。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（資格スクエア）
苦手な分野を講座で体系的に学び直すなら