ITパスポート試験 - 令和6年 - 問94

企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。

a　策定する責任者や担当者を決定する。
b　情報セキュリティ対策の基本方針を策定する。
c　保有する情報資産を洗い出し，分類する。
d　リスクを分析する。

答え：ア
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
情報セキュリティポリシーの策定は，担当者の決定，基本方針の策定，情報資産の洗い出し，リスク分析の順に進めます。これは「a」→「b」→「c」→「d」の順となるため「ア」が正解です。