リスクマネジメントとは？ITパスポート試験 2026年 (令和8年) 問79を解説

問題文

この問題の出題ポイント

• リスクマネジメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: リスクマネジメント、情報セキュリティ管理。

選択肢

1. アIT 部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
2. イサイバーセキュリティ対策を実施する上での責任者となる CISO を任命し，実行や判断を全て任せる。
3. ウ実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。正解
4. エ専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。

解説

なぜ他の選択肢が違うのか

• ア

  方針の策定と実行を IT 部門の担当者に全て任せると、予算の配分や事業全体を見た優先順位付けといった経営判断が行われない。経営者が果たすべき役割を放棄している。

• イ

  CISO を任命すること自体は有効だが、実行も判断も全て任せきりにすると、経営者の関与がなくなる。CISO を支え、報告を受けて判断することも経営者の役割である。

• ウ（正解）

  正しい。サイバーセキュリティ対策は経営課題なので、経営者が方針の検討、予算や人材の割当て、実施状況の確認と問題への対応を通じて、自らリーダーシップを発揮する。

• エ

  外部コンサルタントの助言は有用だが、権限と責任まで委譲すると、自社の事業に即した判断を経営者が手放すことになる。経営者の責任を外部に移すことはできない。

解き方の整理

リスクマネジメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2026年 (令和8年) の関連する問題

2026年 (令和8年)の問題一覧 ITパスポート試験の解説一覧