情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問10: 情報セキュリティ管理を推進する取組み a ～ d のうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第 2.1 版）”において，経営者がリーダシップを

正解

エ. b，c，d

正答率 67.1%（73人中 49人が正解）

問題の解説

本問は経営者自らがリーダシップを発揮して行うべき取組みを選ぶ問題である。方針の策定（c）、対策の有効性維持のための見直し（b）、新たな脅威への最新動向収集（d）は経営者が主体的に担うべき事項である一方、監査計画の立案（a）は監査人（実施担当者）の役割であるため、b・c・d を挙げたエが正解である。

選択肢ごとの解説

• ア誤り。監査計画の立案（a）は監査の実施者が担う作業であり、経営者自ら行うべき取組みには含まれない。
• イ誤り。a を含む点が不適切で、方針を定める（c）が抜けている。
• ウ誤り。a を含む点が不適切で、対策の見直し（b）が抜けている。
• エ正しい。対策の見直し（b）、方針の策定（c）、最新動向の収集（d）はいずれも経営者が自ら行うべき取組みである。