正答4
解説
正解は4です。
ISMS（Information Security Management System）で、トップマネジメント（経営陣）の情報セキュリティに対する考え方や基本原理を示す公式な文書は、情報セキュリティ方針です。
【選択肢別解説】
1：× 情報セキュリティ監査基準は、情報セキュリティ監査を行う監査人の行為規範を定めたものです。
経営陣の考え方を示す文書ではありません。
2：× 情報セキュリティ実施手順は、対策基準の内容を具体的にどのような手順で実施するかを定めた文書です。
3：× 情報セキュリティ対策基準は、方針に基づいて、守るべき具体的なルールを定めた文書です。
基本原理を示す文書ではありません。
4：○ 情報セキュリティ方針は、トップマネジメントが情報セキュリティに対する考え方や取り組む姿勢を示す、最上位の公式文書です。
【ポイント】
情報セキュリティポリシは、一般に「基本方針」「対策基準」「実施手順」の3階層で構成されます。
上位ほど抽象的で、下位ほど具体的になります。