令和元年度 秋期 問25
サイバーセキュリティ経営ガイドライン
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問25 (IPA)
経営戦略上,IT の利活用が不可欠な企業の経営者を対象として,サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。
- ア IT 基本法
- イ IT サービス継続ガイドライン
- ウ サイバーセキュリティ基本法
- エ サイバーセキュリティ経営ガイドライン
正解と解説を見る
正解: エ
- ア: IT 基本法は、情報通信ネットワーク社会の形成についての基本を定める法律で、経営者向けの指針ではありません。
- イ: IT サービス継続ガイドラインは、IT サービスの継続のための指針です。
- ウ: サイバーセキュリティ基本法は、国や自治体などの責務を定める法律で、経営者向けのガイドラインではありません。
- エ: 経営者向けにサイバー攻撃対策の原則や項目をまとめたものなので、サイバーセキュリティ経営ガイドラインが正しい答えです。
ポイント
サイバーセキュリティ経営ガイドラインは、経済産業省と IPA が示した、経営者がサイバー攻撃から企業を守るために認識すべき原則と、取り組むべき項目をまとめたものです。
- IT 基本法: 高度情報通信ネットワーク社会の形成の基本を定めた法律。
- IT サービス継続ガイドライン: IT サービスを止めないための取組の指針。
- サイバーセキュリティ基本法: 国のサイバーセキュリティ施策の基本を定めた法律。
この問題の用語: サイバーセキュリティ経営ガイドライン
広告
「法務」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告