ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問25: 経営戦略上,ITの利活用が不可欠な企業の経営者を対象として,サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。

問題本文

経営戦略上,ITの利活用が不可欠な企業の経営者を対象として,サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。

選択肢

• ア.IT基本法
• イ.ITサービス継続ガイドライン
• ウ.サイバーセキュリティ基本法
• エ.サイバーセキュリティ経営ガイドライン

正解

エ. サイバーセキュリティ経営ガイドライン

解説

サイバーセキュリティ経営ガイドラインは経済産業省とIPA策定の経営者向け指針.経営者が認識すべき3原則とCISOに指示すべき重要10項目を示しサイバー攻撃から企業を守る指針.

選択肢ごとの解説

• ア.IT基本法 (高度情報通信ネット社会形成基本法) はIT政策の基本.
• イ.ITサービス継続ガイドラインは災害時等の継続を扱う指針で誤り.
• ウ.サイバーセキュリティ基本法は国地方の責務等を規定する法律で誤りとなる.
• エ.正しい.経営者向け3原則と重要10項目を示すガイドラインで正解となる.