平成22年度(2010) 秋期 問76 | 情報処理技術者試験 ITパスポート

いかなる情報資産に対しても，実施する対策の費用は同一であることが望ましい。

情報セキュリティポリシの構成要素の最上位にある情報セキュリティ基本方針は，経営者を始めとした幹部だけに開示すべきである。

情報セキュリティポリシの適用対象としては，社員だけでなく，パートなども含めた全従業員とすべきである。

情報セキュリティポリシを初めて作成する場合は，同業他社のポリシをサンプルとして，できるだけそのまま利用することが望ましい。