基本情報技術者試験 基本情報技術者試験 平成29年度 春期 午前 午前 問39: 経済産業省と IPA が策定した "サイバーセキュリティ経営ガイドライン（Ver 1.1）" が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている

正解

ウ. 自社のサプライチェーンのビジネスパートナが行うセキュリティ対策

正答率 45.6%（1,891人中 862人が正解）

問題の解説

サイバーセキュリティ経営ガイドラインは、サプライチェーン (取引先・パートナ) のセキュリティ対策状況も確認すべきとしている。ウが正解。

選択肢ごとの解説

• ア個人利用者の対策は管理外でガイドラインの確認対象ではない。
• イ株主の対策はガイドラインの対象外。
• ウサプライチェーンのパートナのセキュリティ対策確認はガイドラインで明示。正解。
• エ地域社会の対策は企業ガイドラインの対象外。