問90
企業の情報セキュリティポリシの策定に関する記述のうち,適切なものはどれか。
ア 業種ごとに共通であり,各企業で独自のものを策定する必要性は低い。
イ システム管理者が策定し,システム管理者以外に知られないよう注意を払う。
ウ 情報セキュリティに対する企業の考え方や取組を明文化する。
エ ファイアウォールの設定内容を決定し,文書化する。