令和3年度 春期 応用情報技術者試験 午前 問41

• ア: サイバーセキュリティ経営ガイドライン(Ver2.0)の説明
  正しい。経済産業省とIPAが策定した「サイバーセキュリティ経営ガイドライン」は、企業経営者がサイバー攻撃から企業を守るために理解すべき3原則と、担当幹部に指示すべき重要10項目を示しています。

• イ: ISMS(情報セキュリティマネジメントシステム)の説明
  誤り。これはISMS(Information Security Management System)に関する説明です。サイバーセキュリティ経営ガイドラインとは異なります。

• ウ: COBITの説明
  誤り。これはITガバナンスやITマネジメントに関するフレームワークであるCOBIT(Control Objectives for Information and Related Technologies)の説明です。

• エ: サイバーセキュリティ基本法の説明
  誤り。これはサイバーセキュリティ基本法に関する説明で、企業経営者へのガイドラインではなく国の責務に関するものです。

答え

ア: 企業がIT活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき重要10項目をまとめたもの