技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。

ア　重要な基本方針を定めた機密文書であり、社内の関係者以外の目に触れないようにする。

イ　情報セキュリティのための経営陣の方向性及び支持を規定する。

ウ　セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。

エ　特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述したものである。

ア　機密文書ではなく、利害関係者も閲覧可能であることが求められる。

イ　正しい。

ウ　ビジネスの環境や技術が変化すれば、適宜変更することが望ましい。

エ　特定のシステムに限定せず、組織のシステム全体に対してリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述するものである。