問題
経済産業省と IPA が策定した "サイバーセキュリティ経営ガイドライン（Ver2.0）" の説明はどれか。
選択肢
- 1企業が IT 活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と、サイバーセキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき重要 10 項目をまとめたもの
- 2経営者がセキュリティについて方針を示し、マネジメントシステムの要求事項である内部監査を含む、組織が保有する情報資産の CIA の観点から維持管理し、それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
- 3事業所での IT に関する経営の活動を、大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し、具体的な計画として 40 のプロセスを定義したもの
- 4世界的規模でサイバーセキュリティの確保を喫緊の課題に関して、企業の経営を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの
正解
1. 企業が IT 活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と、サイバーセキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき重要 10 項目をまとめたもの
詳しい解説を見る解説を閉じる
解説
サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と、セキュリティ対策の実施責任者（CISO等）に経営者が指示すべき重要10項目から構成される。経営者向けに、サイバーセキュリティをリスク管理の一環として捉える指針を示している。よってアが正しい。（出典: 令和3年度 春期 応用情報技術者試験 午前 問41）
一問一答
全400問を繰り返し学習