令和6年度問94 情報セキュリティポリシーの策定手順

問題

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。

a → b → c → d

a → b → d → c

b → a → c → d

b → a → d → c

先に解説を見る

正解ア

a → b → c → d

解説

方針を作るときは、進める体制→基本方針→守る情報資産→リスク分析の順に整理します。担当者と方向性を決め、対象を把握してから、その対象にどんな危険があるかを調べます。

a：責任者・担当者を決める ↓ b：基本方針を作る ↓ c：情報資産を洗い出す ↓ d：リスクを分析する

a→b→c→dの順です。