サイバーセキュリティ経営ガイドラインとは？
サイバーセキュリティ経営ガイドラインとは、経済産業省とIPAが公開した、経営者向けの指針。経営者が認識すべき「3原則」と、セキュリティ対策の責任者へ指示すべき「重要10項目」から構成される。
高度試験・午前I（全区分共通）の過去問では2回出題されています（2017年度〜2021年度）。
さいばーせきゅりてぃけいえいがいどらいん
サイバーセキュリティ経営ガイドラインの意味
経済産業省とIPAが公開した、経営者向けの指針。経営者が認識すべき「3原則」と、セキュリティ対策の責任者へ指示すべき「重要10項目」から構成される。
サイバーセキュリティ経営ガイドラインの具体例
経営者がリーダーシップを発揮すること、委託先を含めた対策を行うこと、平時から関係者と情報共有することが3原則にあたる。
サイバーセキュリティ経営ガイドラインは試験でどう引っ掛けられる？
「3原則＋重要10項目」という構成そのものが出題される。
サイバーセキュリティ経営ガイドラインと関連する用語
サイバーセキュリティ経営ガイドラインが出た過去問
経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver1.1）”の説明はどれか。
正解：企業がIT活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき事項をまとめたもの
要点：経営ガイドラインは3原則と重要10項目で経営者の関与を促す
サイバーセキュリティ経営ガイドラインは、経営者向けに、セキュリティを経営課題として認識するための3原則と、CISOなど対策の責任者に指示すべき重要10項目を示したものである。技術者向けの手引ではなく、経営層の関与を促すことに主眼がある。ISMS規格やCOBIT、サイバーセキュリティ基本法とは位置付けが異なる。
出典：平成29年度 春期 高度共通_午前I試験 am1 問14（IPA）経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver2.0）”の説明はどれか。
正解：企業がIT活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と、サイバーセキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき重要10項目をまとめたもの
要点：経営ガイドラインは3原則＋担当幹部への指示10項目
サイバーセキュリティ経営ガイドラインは、経済産業省とIPAが策定した経営者向けの手引で、経営者が認識すべき「3原則」と、対策の実行を任せる担当幹部（CISO等）に経営者が指示すべき「重要10項目」で構成される。技術者向けの実装手順書ではなく、経営層がセキュリティ投資を判断するための文書である。
出典：令和3年度 春期 高度共通_午前I試験 am1 問13（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。