経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver2.0）”の説明はどれか。
- 企業がIT活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき事項をまとめたもの
- 経営者が情報セキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報資産をCIAの観点から維持管理し，それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
- 事業体のITに関する経営者の活動を，大きくITガバナンス（統制）とITマネジメント（管理）に分割し，具体的な目標と工程として37のプロセスを定義したもの
- 世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して，企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの
解答
ア
解説
- 企業がIT活用を推進していく中で，サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と，情報セキュリティ対策を実施する上での責任者となる担当幹部に，経営者が指示すべき事項をまとめたもの
正しいです。
“サイバーセキュリティ経営ガイドライン（Ver2.0）”の説明です。 - 経営者が情報セキュリティについて方針を示し，マネジメントシステムの要求事項を満たすルールを定め，組織が保有する情報資産をCIAの観点から維持管理し，それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの
情報セキュリティポリシーの説明です。 - 事業体のITに関する経営者の活動を，大きくITガバナンス（統制）とITマネジメント（管理）に分割し，具体的な目標と工程として37のプロセスを定義したもの
COBIT 5の説明です。 - 世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して，企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの
サイバーセキュリティ基本法の説明です。
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | 情報セキュリティ管理 |
出題歴
- SC 平成30年度秋期 問6
