平成30年度 秋期 情報セキュリティマネジメント試験 午前 問10
テクノロジ／セキュリティ情報セキュリティ管理を推進する取組みa〜dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”において，経営者がリーダシップを発揮し自ら行うべき取組みとして示されているものだけを全て挙げた組合せはどれか。 〔情報セキュリティ管理を推進する取組み〕 a 情報セキュリティ監査の目的を有効かつ効率的に達成するために，監査計画を立案する。 b 情報セキュリティ対策の有効性を維持するために，対策を定期又は随時に見直す。 c 情報セキュリティ対策を組織的に実施する意思を明確に示すために，方針を定める。 d 情報セキュリティの新たな脅威に備えるために，最新動向を収集する。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問10
- アa，b，c
- イa，b，d
- ウa，c，d
- エb，c，d
正解：エ
解説
IPA“中小企業の情報セキュリティ対策ガイドライン”では、経営者がリーダシップを発揮し自ら行うべき取組みとして、対策の有効性維持のための見直し（b）、組織の意思を示す方針の策定（c）、新たな脅威への対応のための最新動向の収集（d）が示されています。一方、監査計画の立案（a）は、監査人が実施する取組みであり、経営者自らが行うべき取組みには含まれません。
選択肢ごとの解説
- ア誤り。監査計画の立案（a）は経営者自らが行うべき取組みではないため、正しい組合せではありません。
- イ誤り。監査計画の立案（a）は経営者自らが行うべき取組みではないため、正しい組合せではありません。
- ウ誤り。監査計画の立案（a）は経営者自らが行うべき取組みではないため、正しい組合せではありません。
- エ正しい。b，c，dはいずれも経営者がリーダシップを発揮し自ら行うべき取組みです。