平成22年度 秋期 問76

✓ これが正解ウ情報セキュリティポリシの適用対象としては，社員だけでなく，パートなども含めた全従業者とすべきである。

解説

働く形にかかわらず、触れる人は全員が対象になります。

守りは、いちばん弱いところから破られます。だから当てはめる相手を、一部に絞ってはいけません。社に属する者だけでなく、短い時の者も含めます。情報に触れる人は、働く形にかかわらず全員が対象でした。だから全ての従う者とすべきだと述べた肢が当たります。一部が外れると、そこが穴になってしまいました。費用をすべて同じにすると述べた肢は、当たりません。守るものの値打ちに応じて、厚みを変えます。上に立つ方針を幹部だけに示すと述べた肢も外れました。方針は、外にも示すために作られるものです。細かい手順は伏せますが、方針はそこと分かれていました。他社のものをそのまま使うと述べた肢も、行きすぎです。守る持ち物も危うさも、会社ごとに違いました。シラバスも、情報セキュリティポリシーを用語に挙げています。

ほかの選択肢はなぜ違うのか

• アいかなる情報資産に対しても，実施する対策…：費用をすべて同じにすると述べた肢のほうです。公平に見えるので、確かに筋が通って読めます。ところが守るものには、値打ちの差がありました。重いものには厚く、軽いものには薄く配ります。一律に決めています。配り方が違いました。
• イ情報セキュリティポリシの構成要素の最上位…：上に立つ方針を幹部だけに示す肢が、こちらです。外へ漏らさないほうが安全に見える形でした。けれども方針は、外にも示すために作られます。どう守るかを、取引する相手にも伝えました。伏せるのは細かい手順です。示す相手が違います。
• エ情報セキュリティポリシを初めて作成する場…：他社のものをそのまま使う肢が、こちらに当たります。早く作れるので、確かに手間は省けるでしょう。ところが守る持ち物も危うさも、会社ごとに違います。自らの見立てを経ないと、実際に合いませんでした。そのままでは使えません。