平成29年度 春期 基本情報技術者試験 午前 問39

解説

“サイバーセキュリティ経営ガイドライン”は，経営者がリーダシップを発揮してサイバーセキュリティ対策を推進するための指針です。同ガイドラインでは，自社のセキュリティ対策だけでなく，委託先や調達先などサプライチェーンを構成するビジネスパートナのセキュリティ対策の実施状況も確認すべきとしています。

選択肢ごとの解説

• ア誤り。個人利用者が行う対策は，ガイドラインが企業に求めている確認対象ではありません。
• イ誤り。株主が行うセキュリティ対策は，ガイドラインが企業に求めている確認対象ではありません。
• ウ正しい。サプライチェーンのビジネスパートナが行うセキュリティ対策の実施状況を確認することが，ガイドラインで求められています。
• エ誤り。事業所近隣の地域社会が行う対策は，ガイドラインが求めている確認対象ではありません。