ITパスポート 2010年 春期 問61

情報セキュリティの文書を詳細化の順に上から並べた場合【ITパスポート 解説】

正解の理由

解法ステップ

1. 図の上下関係を読み取る：上が「大きな方針」、下が「具体的な手順」を示すと理解する。
2. 各用語の抽象度を確認する：
   • 基本方針：最上位の「何を目指すか／どう考えるか」
   • 対策基準：方針を実現するための「基準・ルール」
   • 実施手順：基準に従って行う「具体的な手順」
3. 選択肢と照合：各選択肢の①〜③に当てはめ、図の上下と一致するものを選ぶ。
4. 一致したのが イ であることを確認する。

選択肢別の誤答解説

• ア：①「基本方針」、②「実施手順」、③「対策基準」
  上下の抽象度が逆転しています。中央に具体手順が来るのは不適切です（方針→手順→基準は論理的でない）。
• ウ：①「対策基準」、②「基本方針」、③「実施手順」
  最上位に「対策基準（中レベル）」が置かれ、方針が中段にあるため順序が逆転しています。方針は常に基準より上位です。
• エ：①「対策基準」、②「実施手順」、③「基本方針」
  完全に逆順です。最下段に「基本方針（最上位）」が来ており、図の意味と矛盾します。

よくある誤解

1. 「対策基準」と「実施手順」を混同する
   • 両者は似て見えますが、基準は「何を満たすべきか（ルールや条件）」、手順は「どうやって満たすか（具体操作）」です。
2. 上下が逆に見えてしまう
   • 図の上＝抽象度高、下＝抽象度低という基本を忘れると間違えます。常に「方針→基準→手順」を意識してください。

補足コラム

• 基本方針（Policy）：経営が示す情報保護の方向性や目標。例：「個人情報を適切に保護する」や「情報の可用性を確保する」
• 対策基準（Standards/Controls）：方針を実現するための具体的な基準や必須項目。例：「パスワードは8文字以上」「アクセス権は最小権限で付与」
• 実施手順（Procedures）：実際に業務で行う作業手順書。例：「アカウント作成手順」「バックアップ実施手順」

FAQ