情報セキュリティマネジメント 平成30年度 秋期 問9
IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に記載されている、基本方針、対策基準、実施手順から成る組織の情報セキュリティポリシに関する記述のうち、適切なものはどれか。
正解と解説を見る
正解：イ 組織の規模が小さい場合は、対策基準と実施手順を併せて1階層とし、基本方針を含めて2階層の文書構造として策定してもよい。
解説
ガイドラインでは、小規模な組織は対策基準と実施手順をまとめて1階層にし、基本方針と合わせた2階層の文書構造にしてもよいとしている。基本方針は組織で一つ定め、全従業員に適用する。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問9