令和8年度 問79
経営者の役割 (サイバーセキュリティ)
出典: 令和8年度 ITパスポート試験 公開問題 問79 (IPA)
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
- ア IT 部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
- イ サイバーセキュリティ対策を実施する上での責任者となる CISO を任命し，実行や判断を全て任せる。
- ウ 実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
- エ 専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。
正解と解説を見る
正解: ウ
- ア: 担当者にすべて任せるのは、経営者の責任の放棄です。
- イ: CISO を任命しても、実行や判断を全て任せるのは適切ではありません。
- ウ: 方針の検討、予算や人材の割当て、実施状況の確認などで、自らリーダーシップを発揮するのが経営者の役割です。正しい答えです。
- エ: 外部のコンサルタントに権限と責任を委譲するのは、経営者の責任の放棄です。
ポイント
サイバーセキュリティ対策は、経営者の責任で、経営者自身がリーダーシップを発揮して進めることが求められます。
- 実施方針の検討、予算や人材の割当て、実施状況の確認、問題の把握と対応を、自ら行います。
- 担当者や CISO、外部の専門家に、すべてを任せきりにするのは適切ではありません。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告