令和3年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問13
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン (Ver 2.0)”の説明はどれか。
解答・解説
正解: ア. 企業がIT活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，サイバーセキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき重要10項目をまとめたもの
経済産業省とIPAが策定した サイバーセキュリティ経営ガイドライン は、企業がIT活用を推進する中で、サイバー攻撃から自社を守るために経営層が主導して対策を行うための指針です。
本ガイドラインには、以下の重要な内容が定められています。
- 経営者が認識すべき 3原則
- 経営者がCISOなどの責任者となる担当幹部に指示すべき 重要10項目
したがって、この内容を適切に記述している選択肢「ア」が正解となります。
各選択肢の解説
- ア: 正解。サイバーセキュリティ経営ガイドラインに関する正しい説明です。
- イ: ISMS（情報セキュリティマネジメントシステム）（ISO/IEC 27001やJIS Q 27001など）に関する説明です。情報資産の機密性（C）、完全性（I）、可用性（A）の観点から維持管理し、継続的に見直すプロセスを規定しています。
- ウ: COBIT に関する説明です。ITガバナンスとITマネジメントに分割し、具体的な目標と工程としてプロセスを定義したフレームワークです。
- エ: サイバーセキュリティ基本法 に関する説明です。国の責務や基本理念、施策の総合的かつ効果的な推進について定めた法律です。