平成23年度 特別 問63

✓ これが正解イ情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。

解説

組織の姿勢を示す最上位の文書で、経営層が承認します。

守りの決めごとは、三つの層に重ねて置かれています。いちばん上に来るのが、組織としての姿勢を示す文書でした。何を大切にし、どう取り組むかを短くまとめます。組織を代表して決めるので、経営の層が承認しました。だから取組みを示し経営層が承認すると述べた肢が当たります。上位の文書なので、細かい手順までは書きません。パスワードの扱い方や、書類の残し方は下の層で定めました。だから具体に規定すると述べた肢は、層を取り違えています。対策の基準は、この方針を受けて作られるものでした。だから基準に基づいて作る、という順も逆になります。取引先や客に示すため、外へ公けにすることも多くありました。だから秘密にすると述べた肢も、扱いを誤っています。層を先に決めます。いちばん上の文書が、情報セキュリティの基本方針です。

ほかの選択肢はなぜ違うのか

• ア機密情報の漏えいを防ぐために，経営上の機…：経営上の秘密にすると述べた肢のほうです。中身が漏れると危うい、という考え方でした。ところがこの文書は、姿勢を示すためのものです。取引先や客へ示すため、公けにすることも多くありました。隠しては役目を果たせません。示すための文書です。
• ウ情報セキュリティの対策基準に基づいて策定…：対策の基準に基づいて作ると述べた肢が、こちらです。基準を土台にする、という順になっていました。けれども基準のほうが、方針を受けて作られます。上から下へ降りる順が、逆に置かれていました。層の上下が入れ替わっています。
• エパスワードの管理方法や文書の保存方法を具…：パスワードの扱い方まで規定する肢が、こちらです。書類の残し方も、具体に定めると述べていました。そうした細かい手順は、下の層で定めるものです。最上位の文書に書き込む中身ではありませんでした。書く層が違っています。層が下です。