平成29年度 春期 応用情報技術者 問39

正解 ア

サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と、担当幹部（CISOなど）に指示すべき重要事項をまとめたものです。

サイバーセキュリティ経営ガイドラインは、経済産業省とIPA（情報処理推進機構）が策定しました。サイバー攻撃から企業を守るため、経営者が果たす役割を示しています。中身は、経営者が認識すべき3原則と、セキュリティ対策の責任者となる担当幹部に指示すべき重要10項目です。選択肢の「経営者が認識すべき3原則」と「担当幹部に指示すべき事項」が決め手になります。ガイドラインはその後も改訂され、2023年3月にVer3.0が公開されています。

イ：ISMS（情報セキュリティマネジメントシステム）の要求事項を定めたJIS Q 27001（ISO/IEC 27001）の説明です。

ウ：COBIT 5の説明です。ITガバナンスとITマネジメントに分け、37のプロセスを定義しています。

エ：サイバーセキュリティ基本法の説明です。国の責務などを定めた法律です。

出典：平成29年度 春期 応用情報技術者試験 問39