平成29年度 春期 応用情報技術者試験 午前 問39

• ア: 経営者が認識すべき3原則と，担当幹部に指示すべき事項をまとめたもの
  正しい。サイバーセキュリティ経営ガイドラインは，経営者が認識すべき「3原則」と，CISOなどの担当幹部に指示すべき「重要10項目」をまとめたものです。

• イ: 情報をCIAの観点から維持し継続的に見直すためのプロセス及び管理策を体系的に規定したもの
  誤り。これはISMS（情報セキュリティマネジメントシステム）の規格であるJIS Q 27001（ISO/IEC 27001）の説明です。

• ウ: ITガバナンスとITマネジメントに分割し37のプロセスを定義したもの
  誤り。これはCOBIT 5の説明です。

• エ: 施策を推進するための国の責務を定めたもの
  誤り。これはサイバーセキュリティ基本法の説明です。

答え

ア: 企業がIT活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき事項をまとめたもの