サイバーセキュリティ経営ガイドライン
出典: 令和3年度 春期 応用情報技術者試験 午前 問41 (IPA)
経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン（Ver 2.0）”の説明はどれか。
- ア 企業が IT 活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき 3 原則と，サイバーセキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき重要 10 項目をまとめたもの
- イ 経営者がサイバーセキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報資産を CIA の観点から維持管理し，それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
- ウ 事業体の IT に関する経営者の活動を，大きく IT ガバナンス（統制）と IT マネジメント（管理）に分割し，具体的な目標と工程として 40 のプロセスを定義したもの
- エ 世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して，企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの
正解と解説を見る
正解: ア
- ア: 経営者が認識すべき 3 原則と、担当幹部に指示すべき重要 10 項目をまとめたものなので、正しい答えです。
- イ: これは ISMS (JIS Q 27001) の説明です。
- ウ: これは COBIT (IT ガバナンスと IT マネジメントのフレームワーク) の説明です。
- エ: これはサイバーセキュリティ基本法のような、国の責務を定めた法律の説明です。
ポイント
- サイバーセキュリティ経営ガイドライン (経済産業省と IPA): サイバー攻撃から企業を守る観点で、経営者が認識すべき 3 原則 と、CISO など担当幹部に指示すべき重要 10 項目 をまとめたものです。
- イは ISMS (JIS Q 27001) の説明、ウは COBIT の説明、エはサイバーセキュリティ基本法の趣旨です。