ISMSにおけるトップマネジメントのリーダーシップ

トップマネジメントは，ISMSの有効性に寄与できるよう人々を指揮し，支援することでリーダーシップ及びコミットメントを実証します。 ISMSは組織の業務プロセスに統合して運営します。 情報セキュリティ方針を確立するのはトップマネジメントであり，単に方針に従うという表現ではありません。 リスク対応計画の策定はリスク対応プロセスの活動であり，ここで問うリーダーシップの実証事項そのものではありません。

JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMSに関するリーダーシップ及びコミットメントをトップマネジメントが実証する上で行う事項として挙げられているものはどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問1
ア
ISMSの有効性に寄与するよう人々を指揮し，支援する。
イ
ISMSを組織の他のプロセスと分けて運営する。
ウ
情報セキュリティ方針に従う。
エ
情報セキュリティリスク対応計画を策定する。