<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<oembed>
  <author_name>chamotarooo</author_name>
  <author_url>https://blog.hatena.ne.jp/chamotarooo/</author_url>
  <blog_title>chamotaroooのブログ</blog_title>
  <blog_url>https://chamotaro.hatenablog.com/</blog_url>
  <categories>
    <anon>応用情報技術者試験</anon>
    <anon>セキュリティ</anon>
  </categories>
  <description>応用情報技術者試験のセキュリティ分野では、個々の技術に加えて「組織としてどう回すか」が問われます。確認できた範囲では、科目B問1（必須）の事例文に、インシデント対応の体制や手順の不備が課題として書かれた回があります。この記事では、ISMS（JIS Q 27001）の構造と管理策の分類、情報セキュリティポリシーの3階層、セキュリティインシデントへの対応の流れを整理します。 論点解説 対策製品を入れても、守る対象と例外の扱い、事故のときの判断者が決まっていなければ、対策は続きません。ISMSは、リスクに応じて対策を選び、運用し、評価して直すことを組織の仕組みとして回すための枠組みです。 JIS Q…</description>
  <height>190</height>
  <html>&lt;iframe src=&quot;https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchamotaro.hatenablog.com%2Fentry%2Fouyou%2Ft059-isms-policy&quot; title=&quot;ISMSとポリシー・インシデント対応【応用情報技術者試験 セキュリティ】 - chamotaroooのブログ&quot; class=&quot;embed-card embed-blogcard&quot; scrolling=&quot;no&quot; frameborder=&quot;0&quot; style=&quot;display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;&quot;&gt;&lt;/iframe&gt;</html>
  <image_url>https://cdn-ak.f.st-hatena.com/images/fotolife/c/chamotarooo/20260930/20260930212223.png</image_url>
  <provider_name>Hatena Blog</provider_name>
  <provider_url>https://hatena.blog</provider_url>
  <published>2026-09-30 21:22:30</published>
  <title>ISMSとポリシー・インシデント対応【応用情報技術者試験 セキュリティ】</title>
  <type>rich</type>
  <url>https://chamotaro.hatenablog.com/entry/ouyou/t059-isms-policy</url>
  <version>1.0</version>
  <width>100%</width>
</oembed>
