「情報セキュリティ管理」の解答

• ア：誤り。
• イ：誤り。
• ウ：正解。
• エ：誤り。

情報セキュリティポリシは、企業の情報セキュリティに対する方針や体制、具体的な取り組みなどについて策定し、文書として明文化する必要があります。

方針の策定だけでは充分とは言えず、策定した事実、ならびにその内容を、全構成員に周知した上で確実に実践して初めて意味をなします。

• ア：誤り。
• イ：正解。
• ウ：誤り。
• エ：誤り。

パスワードの有効性を維持するためには、利用者以外にパスワードを知られないこと、また、永続的に使用するのではなく定期的に変更すること、という点が肝要です。これらの理由から、推理され易く、変更しづらい、誕生日や電話番号といった情報をパスワードに用いることは避けるべきとされます。