ITパスポート

企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，…

テクノロジ系　問79

企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。

正答 ウ
正答は ウ。経営者自らがリーダーシップを発揮することが求められます。 経済産業省と IPA の「サイバーセキュリティ経営ガイドライン」では、サイバーセキュリティのリスクは経営のリスクであり、経営者がリーダーシップを発揮して対策を進めるべきだとしています。実施の方針を検討し、予算や人材を割り当て、実施状況を確認して、問題があれば対応するといったことを、経営者自らが行います。 【ほかの選択肢】 ア 部門ごとの対応方針の策定と実行を、セキュリティ担当者に 　　全て任せる　誤り イ CISO を任命し、実行や判断を全て任せる　誤り
解説の続きをみる続きを閉じる
　　→ CISO（最高情報セキュリティ責任者）を任命すること自体は 　　　適切だが、全て任せきりにするのは経営者の役割を果たしていない エ 外部の経営コンサルタントに、権限と責任を委譲する　誤り 　　→ 専門家の助言を受けることはあっても、対策の責任は 　　　経営者が負う 【ガイドラインの考え方】 経営者は、サイバーセキュリティを「コスト」ではなく、事業を続け、価値を生むための「投資」と位置付けて、自ら関与することが求められています。

出典：令和8年度 ITパスポート試験 公開問題 問79（独立行政法人情報処理推進機構）出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2025年度（令和7年度）公開問題　問89A さんは，B さんから次の4種類のメッセージを受け取った。A さんが，受け取ったメッセ
  2. 2024年度（令和6年度）公開問題　問59OCR の役割として，適切なものはどれか。
  3. 2024年度（令和6年度）公開問題　問74トランザクション処理に関する記述のうち，適切なものはどれか。
  4. 2024年度（令和6年度）公開問題　問89システムの利用者認証に関する記述のうち，適切なものはどれか。
  5. 2025年度（令和7年度）公開問題　問59ISMS における内部監査に関する記述のうち，適切なものはどれか。
  6. 2025年度（令和7年度）公開問題　問74デジタルフォレンジックスの説明として，適切なものはどれか。

問題文・解答の修正依頼

スポンサーリンク