令和3年度 春期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティ経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver2.0）”の説明はどれか。
出典：令和3年度 春期 応用情報技術者試験 午前 問41
- ア企業が IT 活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，サイバーセキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき重要10項目をまとめたもの
- イ経営者がサイバーセキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報資産を CIA の観点から維持管理し，それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
- ウ事業体の IT に関する経営者の活動を，大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し，具体的な目標と工程として40のプロセスを定義したもの
- エ世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して，企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの
正解：ア
解説
サイバーセキュリティ経営ガイドラインは，経済産業省と IPA が策定した，経営者向けのサイバーセキュリティ対策の指針です。経営者が認識すべき3原則と，対策の責任者となる担当幹部（CISO 等）に経営者が指示すべき重要10項目をまとめています。
選択肢ごとの解説
- ア正しい。経営者が認識すべき3原則と，担当幹部に指示すべき重要10項目をまとめたものがサイバーセキュリティ経営ガイドラインです。
- イ誤り。方針を示し要求事項を満たすルールを定めて情報資産を CIA の観点から維持管理するプロセスを規定したものは，ISMS（JIS Q 27001）の説明です。
- ウ誤り。経営者の活動を IT ガバナンスと IT マネジメントに分割し40のプロセスを定義したものは，COBIT の説明です。
- エ誤り。国の責務を定めたものは，サイバーセキュリティ基本法の説明です。