令和3年度 春期 応用情報技術者 問41

正解 ア

サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と、担当幹部（CISO等）に指示すべき重要10項目をまとめたものです。

サイバーセキュリティ経営ガイドラインは、経済産業省とIPA（情報処理推進機構）が策定した文書です。サイバー攻撃から企業を守るため、経営者が認識すべき3原則を示しています。あわせて、セキュリティ対策の責任者となる担当幹部に経営者が指示すべき重要10項目をまとめています。「経営者が認識すべき3原則」と「重要10項目」が決め手になります。

イ：これはISMS（Information Security Management System）の説明です。JIS Q 27001などで要求事項が規定されています。

ウ：これはCOBIT（Control Objectives for Information and related Technology）の説明です。ITガバナンスとITマネジメントを分け、40のプロセスを定義しています。

エ：これはサイバーセキュリティ基本法の説明です。サイバーセキュリティに関する施策を推進するため、国の責務などを定めた法律です。

出典：令和3年度 春期 応用情報技術者試験 問41