「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ISMSは、どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前です。
日本語では「情報セキュリティマネジメントシステム」などと表現されます。

情報セキュリティ方針は情報の取り扱いに関する方針やルールを定義したものです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：企業の現状とは切り離して，目標とする理想形を記述するのがよい。」は間違いです。
現状を踏まえて考えないと机上の空論になってしまいます。

「イ：周知は情報セキュリティ担当者だけに限定するのがよい。」も間違いです。
学校の校則は生徒会だけが知っていれば良いのでしょうか？
違いますよね。
全校生徒が知っている必要があります。
それと似たようなものです。

「ウ：トップマネジメントが確立しなければならない。」は、その通りです。
情報セキュリティ方針は、偉い人たちが決める必要があります。

「エ：適用範囲が企業全体であっても，部門単位で制定するのがよい。」は間違いです。
適用範囲が企業全体なら企業全体の方針を1つ制定するべきです。

ということで「ウ：トップマネジメントが確立しなければならない。」が正解です。