出典：平成28年度 ITパスポート試験（IP） 春期分 問73
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | （IT関係で出てきた場合は）「情報セキュリティ」の省略表現 |
| 情報セキュリティマネジメントシステム | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前 |
| 情報セキュリティ方針 | 情報の取り扱いに関する あれやこれやを定義したもので、情報の安全を守るための方針とかルールのこと。あるいは情報の安全を守るための方針とかルールを明文化したもの |
問題
| 問題文 |
|---|
| 情報セキュリティマネジメントシステムを構築した企業において，情報セキュリティ方針を改訂したことを周知する範囲として，適切なものはどれか。 |
| ピヨ意訳：「情報セキュリティの取り組みを頑張っているぜ！」な企業において「情報セキュリティ方針を変更しました～！」を連絡する相手として正しそうなのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 機密情報を扱う部署の従業員 |
| ピヨ意訳：機密情報を扱う部署の人 | |
| イ | 経営者 |
| ピヨ意訳：経営者 | |
| ウ | 全ての従業員及び関連する外部関係者 |
| ピヨ意訳：関係者全員 | |
| エ | セキュリティ管理者 |
| ピヨ意訳：セキュリティ管理者 | |
正解
| 正解 | |
|---|---|
| ウ | 全ての従業員及び関連する外部関係者 |
| ピヨ意訳：関係者全員 | |
ピヨピヨ解説
常識で考えれば分かりそうですね。
情報セキュリティにかぎらず、規約とかルールが変わったら周知するべき対象は
関係者全員
です。
あなたが使っているサービスの利用規約が知らない間にコッソリ変更されていたらイヤですよね？
「おいおい！変更したなら教えろよ！」と思うはずです。
ということで「ウ：全ての従業員及び関連する外部関係者」が正解です。
