応用情報技術者 2021年春期午前2 問41

問題文

経済産業省と IPAが策定した “サイバーセキュリティ経営ガイドライン (Ver2.0)“の説明はどれか。

ア：企業が IT活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と、サイバーセキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき重要 10項目をまとめたもの（正解）

イ：経営者がサイバーセキュリティについて方針を示し、マネジメントシステムの要求事項を満たすルールを定め、組織が保有する情報資産を CIAの観点から維持管理し、それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの

ウ：事業体の IT に関する経営者の活動を、大きく ITガバナンス (統制) と IT マネジメント (管理) に分割し、具体的な目標と工程として40のプロセスを定義したもの

エ：世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

アは、経営者がサイバー攻撃から企業を守るために認識すべき3原則と、担当幹部に指示すべき重要10項目をまとめた内容であり、ガイドラインの趣旨に合致しています。これは経営層が主体的にサイバーセキュリティ対策を推進するための具体的な指針を示しているため、正解です。

「経営者の方針やマネジメントシステムの規定」と「経営者が認識すべき原則と指示事項」は異なる概念であり、ガイドラインの内容を混同しやすい点に注意が必要です。

サイバーセキュリティ経営ガイドラインは、経営者がサイバーリスクを経営課題として捉え、組織全体で対策を推進するための指針です。経営層の理解とコミットメントが企業のセキュリティ強化に不可欠であることを強調しています。

Q: サイバーセキュリティ経営ガイドラインは誰が対象ですか？
A: 主に企業の経営者や経営層が対象で、サイバーリスク管理の責任を持つ幹部にも指示事項が示されています。

Q: ガイドラインの3原則とは何ですか？
A: 企業がサイバー攻撃に備えるために経営者が認識すべき基本的な考え方で、具体的には「経営者の自覚」「リスク管理の実施」「継続的な改善」が含まれます。

関連キーワード: サイバーセキュリティ経営ガイドライン、経営者の役割、サイバーリスク管理、経済産業省、IPA

\ せっかくなら /

応用情報技術者を
クイズ形式で学習しませんか？

すぐに利用可能！