サイバーセキュリティ経営ガイドライン
ITパスポート 用語
サイバーセキュリティ経営ガイドラインは、サイバー攻撃から企業を守る観点で、経営者が認識すべき3原則と取り組むべき重要10項目をまとめた指針です。IPAの組織における内部不正防止ガイドラインは、内部不正を防ぐための組織の対策をまとめた指針です。
ガイドラインと法律の違い
| 名称 | 内容 |
|---|---|
| サイバーセキュリティ経営ガイドライン | 経営者が認識すべき3原則と重要10項目 |
| 組織における内部不正防止ガイドライン | 内部不正を防ぐための組織の対策 |
| サイバーセキュリティ基本法 | 国のサイバーセキュリティ施策の基本理念を定める法律 |
経営者の3原則と重要10項目ならサイバーセキュリティ経営ガイドライン、国の施策の基本を定める法律ならサイバーセキュリティ基本法です。
取り違えやすい用語
- サイバーセキュリティ経営ガイドライン（経営者向けの3原則と重要10項目）とサイバーセキュリティ基本法（国の施策の基本理念を定める法律）
- 経営者の役割（自らリーダーシップを発揮する）と担当者・CISO・外部への丸投げ（全て任せる）
- システム管理者の権限（一人に集中させない）
試験での出方
- 経営者が認識すべき原則と取り組むべき項目を記載したものを選ぶ（令和元年度 秋期 問25）
- 内部不正防止ガイドラインに記載された適切な取組を選ぶ（令和元年度 秋期 問61）
- サイバーセキュリティリスク対策の推進で経営者に求められる役割を選ぶ（令和8年度 問79）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方