サイバーセキュリティ経営ガイドラインとは？

サイバーセキュリティ経営ガイドラインとは、経済産業省とIPAが、経営者がリーダーシップを発揮してサイバーセキュリティ対策に取り組むべき指針をまとめたガイドライン。経営者が認識すべき3原則と、担当幹部に指示すべき重要10項目から構成される。

ITパスポートの過去問では1回出題されています。

さいばーせきゅりてぃけいえいがいどらいん

ITパスポートの頻出用語／テクノロジ系

サイバーセキュリティ経営ガイドラインの意味

経済産業省とIPAが、経営者がリーダーシップを発揮してサイバーセキュリティ対策に取り組むべき指針をまとめたガイドライン。経営者が認識すべき3原則と、担当幹部に指示すべき重要10項目から構成される。

中堅企業の経営者が、セキュリティ投資を経営課題として位置づけ、CISO相当の担当役員にインシデント対応体制の整備を指示する際の根拠として本ガイドラインが参照される。

「重要10項目」は現場のIT部門ではなく経営者・担当幹部に向けた指示事項である点、セキュリティ対策を単なる技術対応でなく経営リスクとして扱う点が問われやすい。

経営戦略上、ITの利活用が不可欠な企業の経営者を対象として、サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。
正解：サイバーセキュリティ経営ガイドライン
要点：サイバーセキュリティ経営ガイドラインは経営者向け指針
サイバーセキュリティ経営ガイドラインは、経済産業省とIPAが公表しているもので、経営者が認識すべき原則と、セキュリティ担当役員に指示すべき重要項目を示している。セキュリティを技術部門任せにせず、経営課題として取り組むことを促す内容である。
出典：令和1年度秋期 ITパスポート試験問25（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。