令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17

解説

経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 2.0）”は，経営者がサイバーセキュリティ対策を実施する上で認識すべき 3 原則と，経営者がリーダーシップを発揮して情報セキュリティ対策の実施を統括する担当幹部（CISO 等）に指示すべき重要 10 項目を取りまとめたものです。経営者自身がセキュリティ対策を経営課題として捉え，主導的に取り組むことを促す内容となっています。

選択肢ごとの解説

• ア誤り。同ガイドラインは，サイバーセキュリティ対策を投資と捉えるべきであるとしており，コストとして捉えることを重視したものではありません。
• イ正しい。経営者が認識すべきサイバーセキュリティに関する原則と，経営者がリーダーシップを発揮して取り組むべき項目を取りまとめたものです。
• ウ誤り。中小企業も含め幅広い事業者を対象としていますが，事業の規模やビジネスモデルによらず“全ての経営者が自社に適用すべき対策”を一律に定めたものではなく，経営者が主体的に検討・実施すべき事項を示すものです。
• エ誤り。小規模事業者のサイバー攻撃後の事後対応をまとめたものではなく，経営者一般に向けた平時からの対策の指針です。