経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver2.0)”の説明はどれか。

選択肢

• ア企業がIT活用を推進していく中で,サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と,情報セキュリティ対策を実施する上での責任者となる担当幹部に,経営者が指示すべき事項をまとめたもの
• イ経営者が情報セキュリティについて方針を示し,マネジメントシステムの要求事項を満たすルールを定め,組織が保有する情報資産をCIAの観点から維持管理し,それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
• ウ事業体のITに関する経営者の活動を,大きくITガバナンス(統制)とITマネジメント(管理)に分割し,具体的な目標と工程として37のプロセスを定義したもの
• エ世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して,企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの

正解と解説

正解：ア 企業がIT活用を推進していく中で,サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と,情報セキュリティ対策を実施する上での責任者となる担当幹部に,経営者が指示すべき事項をまとめたもの

サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と、セキュリティ対策の責任者へ経営者が指示すべき重要10項目をまとめたものです。セキュリティを経営課題として扱う視点を示す文書で、法令やマネジメントシステム規格とは性格が異なります。

選択肢ごとの解説

• ア正しい。3原則と担当幹部への指示事項を経営者向けにまとめた文書。
• イ誤り。方針・管理策を体系的に規定したものはISMSの規格の説明。
• ウ誤り。ガバナンスとマネジメントに分けてプロセスを定義するのはCOBIT。
• エ誤り。国の責務を定めるのはサイバーセキュリティ基本法。

同じ分野の他の問題

• NIST“サイバーセキュリティフレームワーク（CSF）2.0”のコアには、機能が六つある。IDENTIFY, PROTE…2025年度 春期 午前II 問12
• NIST“サイバーセキュリティフレームワーク:重要インフラのサイバーセキュリティを改善するためのフレームワーク1.1版”…2023年度 春期 午前II 問9
• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン (Ver 2.0)”に関する記述のうち、適切なものは…2022年度 春期 午前II 問9
• 経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つは…2020年度 10月試験 午前II 問7
• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25