IPA公式 セキュリティ・倫理 › 情報セキュリティマネジメント 4 / 10

ITパスポート｜情報セキュリティマネジメント 問4

1. ア機密事項が記載されているので、伝達する範囲を社内に限定する必要がある。
2. イ情報セキュリティ対策は一度実施したら終わりではないので、ISMS を継続的に改善するコミットメントを含める必要がある。
3. ウ部門の特性に応じて最適化するので、ISMS を適用する組織全体ではなく、部門ごとに定める必要がある。
4. エボトムアップを前提としているので、各職場の管理者によって承認される必要がある。

答えを見る

出典：令和7年度 ITパスポート試験 公開問題 問84（読点「，」を「、」に改変）