平成30年度 春期 問93 情報セキュリティ方針の策定責任

この問題のポイント

情報セキュリティ方針は、組織が何を守り、どの方向でセキュリティを管理するかを示す最上位の意思表明です。事業目的やリスクと整合させ、必要な資源と責任を伴わせるため、トップマネジメントが確立し、組織内へ周知する必要があります。

正解：ウ

トップマネジメントが確立しなければならない。