令和元年度 秋期 ITパスポート試験 問25

解説

サイバーセキュリティ経営ガイドラインは，経済産業省と IPA が公表した，IT の利活用が不可欠な企業の経営者に向けた指針です。サイバー攻撃から企業を守るために経営者が認識すべき3原則と，取り組むべき重要10項目が示されています。

選択肢ごとの解説

• ア誤り。IT 基本法（高度情報通信ネットワーク社会形成基本法）は，情報通信ネットワーク社会の形成に関する基本理念などを定めた法律です。
• イ誤り。IT サービス継続ガイドラインは，災害などの際に IT サービスを継続するための指針で，経営者向けのサイバー攻撃対策の原則を記したものではありません。
• ウ誤り。サイバーセキュリティ基本法は，国や自治体などの責務を定めて国全体のサイバーセキュリティ施策を推進するための法律です。
• エ正しい。サイバーセキュリティ経営ガイドラインは，経営者が認識すべき原則と取り組むべき項目を記載しています。