「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ISMSは、どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前です。
日本語では「情報セキュリティマネジメントシステム」などと表現されます。

情報セキュリティ方針は情報の取り扱いに関する方針やルールを定義したものです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：同じ業種であれば記述内容は同じである。」は間違いです。
業種が同じでも、その他の条件が会社によって違うはずです。
業種が同じだからといって同じ内容にするのは良くありません。

「イ：全社共通のPCの設定ルールを定めたものである。」も違います。
情報セキュリティ方針は「PCの設定ルール」なんていう細かい話では ありません。
もっと大きな枠組みについての方針です。

「ウ：トップマネジメントが確立しなければならない。」は、その通りです。
情報セキュリティ方針は、偉い人たちが決める必要があります。

「エ：部門ごとに最適化された情報セキュリティ方針を，個別に策定する。」は違います。
「全社を適用範囲として」なので、全社一致した方針にします……多分。

ということで「ウ：トップマネジメントが確立しなければならない。」が正解です。