経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver1.1）”が、自社のセキュリティ対策に加えて、実施状況を確認すべきとしている対策はどれか。

選択肢

• ア自社が提供する商品及びサービスの個人利用者が行うセキュリティ対策
• イ自社に出資している株主が行うセキュリティ対策
• ウ自社のサプライチェーンのビジネスパートナが行うセキュリティ対策
• エ自社の事業所近隣の地域社会が行うセキュリティ対策

正解と解説

正解：ウ 自社のサプライチェーンのビジネスパートナが行うセキュリティ対策

サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則の一つとして、自社だけでなく系列企業・委託先・取引先を含むサプライチェーン全体での対策を挙げている。重要10項目でもビジネスパートナや委託先の対策実施状況の把握・監査が求められる。攻撃者が対策の弱い取引先を踏み台にする事例が増えたことが背景にある。

選択肢ごとの解説

• ア誤り。個人利用者の対策まで企業が確認する対象とはしていない。
• イ誤り。株主は出資者であり、セキュリティ対策の確認対象ではない。
• ウ正解。サプライチェーン全体、すなわちビジネスパートナや委託先の対策状況を確認する。
• エ誤り。地域社会は対象外。ガイドラインが想定するのは取引・委託の連鎖。

同じ分野の他の問題

• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類…2019年度 春期 午前 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5