セキュリティポリシー、スタンダード、プロシージャのうち、組織の「全体的な目標と方向性」を示すのはどれか。

2026年3月13日

ポリシーは経営陣の意思を示す高レベルな文書であり、他のすべての下位基準の根拠となる。

フォレンジック調査の「証拠保全」フェーズで、元のメディアを直接操作してはならない理由はどれか。

リスクオーナーがリスクを「受容」した際、情報セキュリティマネージャーが行うべき活動はどれか。