応用情報技術者試験 応用情報技術者試験 平成29年度春期 午前 問39: 経済産業省と IPA が策定した "サイバーセキュリティ経営ガイドライン（Ver1.1）" の説明はどれか。

正解

ア. 企業が IT 活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき事項をまとめたもの

正答率 76.2%（1,482人中 1,130人が正解）

問題の解説

サイバーセキュリティ経営ガイドライン (Ver1.1) は、経済産業省と IPA が、経営者がサイバー攻撃から企業を守るために認識すべき3原則と、担当幹部 (CISO など) に指示すべき重要10項目をまとめたものである。ISMS の要求事項、COBIT、サイバーセキュリティ基本法とは別のものである。

選択肢ごとの解説

• ア正しい。経営者が認識すべき3原則と、責任者となる担当幹部に指示すべき事項 (重要10項目) をまとめている。
• イ情報セキュリティマネジメントシステム (ISMS) の要求事項と管理策を体系的に規定した規格 (JIS Q 27001 など) の説明である。
• ウIT ガバナンスと IT マネジメントに分け、37のプロセスを定義しているのは、COBIT の説明である。
• エサイバーセキュリティに関する国の責務を定めているのは、サイバーセキュリティ基本法の説明である。