「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ISMSは、どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前です。
日本語では「情報セキュリティマネジメントシステム」などと表現されます。

情報セキュリティ方針は情報の取り扱いに関する方針やルールを定義したものです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：情報セキュリティ方針は，トップマネジメントが確立しなければならない。」は、その通りです。
情報セキュリティ方針は、偉い人たちが決める必要があります。

「イ：情報セキュリティ方針は，社外に公表してはならない。」は違います。
関係者であれば社外の人でも教えておかないとマズいですよね。

「ウ：一度制定した情報セキュリティ方針は変更できない。」も違います。
時代が変われば何が正しいかも変わります。
むしろ定期的に見直して「この方針は今の時代に合うかな？」とかを確認した方が良いでしょう。

「エ：個人情報や機密情報を扱わない従業者には，情報セキュリティ方針を周知しなくてもよい。」も違います。
すべての従業者に周知するべし！です。

ということで「ア：情報セキュリティ方針は，トップマネジメントが確立しなければならない。」が正解です。