平成24年度春期 エンベデッドシステムスペシャリスト試験 午前II 問19

【解説】

ア: 重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。
誤り。情報セキュリティ基本方針は公開可能な文書であり，広く周知されるべきものです。

イ: 情報セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。
誤り。基本方針は環境や技術の変化に応じて見直し，更新する必要があります。

ウ: 情報セキュリティのための経営陣の方向性及び支援を規定する。
正しい。情報セキュリティ基本方針は，経営陣が情報セキュリティに取り組む姿勢や方向性を示すもので，組織全体の指針となります。

エ: 特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述する。
誤り。これは基本方針ではなく，具体的な運用手順やガイドラインに該当します。