平成30年度 秋期 問70 情報セキュリティ方針の役割

この問題のポイント

方針は経営層が示す組織全体の方向です。具体的な操作やサーバ設定まで書く下位文書とは、抽象度と対象範囲が異なります。

正解：ウ

情報セキュリティに対する組織の意図を示し、方向付けをするものである。

ほかの選択肢の意味

ア
個人情報を扱う事業者の義務を定めるのは、個人情報保護法です。

イ
具体的な作業の進め方は、実施手順などで示します。

エ
サーバの設定値は、具体的な管理基準や設定手順に関する情報です。