平成23年度 秋期 問83

✓ これが正解イ情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。

解説

組織の構えを示すので、頭に立つ者が認めて外へ示します。

守りの決めごとは、三つの層に分かれています。いちばん上が、組織の構えを示す基本の方針でした。真ん中が、守るべき物差しを並べた基準になります。いちばん下に置かれるのが、実際の手順を書いたものでした。設問が問うたのは、いちばん上の層です。頭に立つ者が認めて、外へ示すと述べた肢が当たりました。情報セキュリティポリシーの、先頭に置かれる文書になります。一度決めたら変えるべきでないと述べた肢は、言い過ぎでした。場や技が移れば、見直さねばなりません。商いを広げる取り組みだとする肢は、題がすり替わっています。守りそのものではなく、売る話になっていました。具体の手立てを述べたものだとする肢は、真ん中の基準の層のことです。三つとも、最も上の層を指してはいませんでした。シラバスも、この決めごとを守りの項目として置いています。

ほかの選択肢はなぜ違うのか

• ア一度決められた情報セキュリティ基本方針は…：一度決めたら変えるべきでないとする肢が、こちらのほうです。ぶれない構えを保ちたい、と読める形でした。ところが場や技は、絶えず移っていきます。合わなくなれば、見直さねばなりません。言い切りが誤りです。固めすぎました。
• ウセキュリティビジネスを拡大するための重点…：商いを広げる取り組みだとする肢が、こちらに当たります。重ねて力を注ぐ先を、株主へ示す形でした。外へ開くという点だけは、確かに近く見えます。けれども守りの構えを示す文書ではありません。題がすり替わりました。売る側の話です。
• エ組織のセキュリティの考え方に基づいて，具…：具体の手立てを述べたものだとする肢が、こちらです。何をどう行うかを、細かく書き下ろしました。日々の仕事では、いちばん近くに置かれます。ところが上ではなく、真ん中の基準の層に当たりました。高さが違います。