平成22年度 春期 問61
セキュリティ
情報セキュリティポリシーの問題
情報セキュリティの文書を詳細化の順に上から並べた場合,① 〜 ③ に当てはまる用語の組合せとして,適切なものはどれか。
〔図〕三角形(ピラミッド)を横に3段に切り,上から ①・②・③ とした図(書き起こしたもの)
| ① | ② | ③ | |
|---|---|---|---|
| ア | 基本方針 | 実施手順 | 対策基準 |
| イ | 基本方針 | 対策基準 | 実施手順 |
| ウ | 対策基準 | 基本方針 | 実施手順 |
| エ | 対策基準 | 実施手順 | 基本方針 |
- ア基本方針 実施手順 対策基準
- イ基本方針 対策基準 実施手順
- ウ対策基準 基本方針 実施手順
- エ対策基準 実施手順 基本方針
答えと解説を見る
✓ これが正解イ基本方針 対策基準 実施手順
解説
上ほど大まかで、下ほど手順に近づいていく並びでした。
守りの決めごとは、三つの段に分かれて置かれます。上の段ほど大まかで、下の段ほど細かくなりました。いちばん上には、何のために守るのかを掲げます。経営を担う者が承認し、外へも示す文でした。これを基本方針と呼び、情報セキュリティポリシーの芯になります。真ん中には、何を守るのかを分野ごとに定めます。これが対策基準で、上の段を受けて作られました。いちばん下には、どう操作するのかを書き並べます。これが実施手順で、日々の作業に使われました。この順に並べた肢が当たり、詳細さは下へ行くほど増します。上を変えると、下の段もそろって書き直す必要が出ました。下を変えても、上の段はそのまま残ります。三つは互いに支え合って働きます。詳細さの向きが決め手でした。シラバスも、この三つを守りの決めごととして挙げています。
ほかの選択肢はなぜ違うのか
- ア基本方針 実施手順 対策基準:上は合っていますが、下の二つが入れ替わった肢です。手順の書きものを、真ん中に置いてしまいました。ところが手順は、基準を受けて作られます。順が前後すると、支えるものが無くなりました。真ん中と下が逆でした。上だけが合っています。
- ウ対策基準 基本方針 実施手順:上の二つを入れ替えた肢が、こちらです。分野ごとの基準を、いちばん上に置いてしまいました。ところが基準は、方針を受けて定められます。支える側と支えられる側が、逆になりました。上の二段が入れ替わっています。下だけが合っていました。
- エ対策基準 実施手順 基本方針:三つとも位置が違う肢が、こちらに当たります。いちばん上に、方針ではなく基準を置きました。そのうえ、方針をいちばん下へ落としています。大きな決めごとが、手順の後ろに回りました。最も遠い形です。全部が動いています。
この問題の用語
- 基本方針組織が取り組みの目的や考え方を、最も上の段で示す方針です。具体的な基準や手順は、これをよりどころにして定めます。
- 実施手順対策基準で決めたことを、現場でどう行うかまで書いた文書です。三階層の一番下に置きますが、規模が小さければ対策基準とまとめられます。
- 対策基準基本方針を受けて、守るべき事柄を分野ごとに定めた文書です。三階層の真ん中に置き、規模が小さければ実施手順と一つにまとめられます。
出典:平成22年度 春期 ITパスポート試験 問61(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和7年度 問91:リスク対応に関する問題(実施手順)
- 令和6年度 問94:情報セキュリティポリシーの問題(基本方針)
- 令和4年度 問85:情報セキュリティポリシの問題(対策基準)
- 令和2年度 10月 (特別措置試験) 問26:A社のBCP(実施手順)
- 平成31年度 春期 (特別措置試験) 問85:情報セキュリティポリシの問題(対策基準)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)