法務
ITパスポート試験｜経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原…
経営戦略上，ITの利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。
アデジタル社会形成基本法
イITサービス継続ガイドライン
ウサイバーセキュリティ基本法
エサイバーセキュリティ経営ガイドライン
正解
エ．サイバーセキュリティ経営ガイドライン
「サイバーセキュリティ経営ガイドライン」は、経済産業省とIPAが策定したガイドラインで、サイバー攻撃から企業を守る観点で経営者が認識すべき「3原則」と、経営者がCISO等に指示すべき「重要10項目」をまとめている。問題文の「経営者を対象」「認識すべき原則と取り組むべき項目」という表現が、このガイドラインの構成を直接指している。
?選択肢ごとの解説
ア ×デジタル社会形成基本法は、デジタル社会の形成に関する施策の基本理念・方針を定めた法律であり、サイバー攻撃対策を経営者に向けて解説した文書ではない。
イ ×ITサービス継続ガイドラインは、情報システムが被災した際にITサービスを継続・復旧するためのBCP（事業継続計画）策定手順を示したものであり、サイバー攻撃対策の…
ウ ×サイバーセキュリティ基本法は、サイバーセキュリティに関する施策を総合的・効果的に推進するための国の基本方針を定めた「法律」であり、経営者向けに具体的な原則・取り…
エ ○「サイバーセキュリティ経営ガイドライン」は、経済産業省とIPAが策定したガイドラインで、サイバー攻撃から企業を守る観点で経営者が認識すべき「3原則」と、経営者がCISO等に指示すべき「重要10項目」をまとめている。問題文の「経営者を対象」「認識すべき原則と取り組むべき項目」という表現が、このガイドラインの構成を直接指している。
法務の他の問題
取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたも…情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものは…サイバーセキュリティ基本法は，サイバーセキュリティに関する施策に関し，基本理念を定め，国や地方公共団体の責務などを定めた法律…情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものは…a～cのうち，サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。サイバーセキュリティに関して，国や…オプトアウトに関する個人情報保護法で定められた，特に取扱いに配慮が必要となる"要配慮個人情報"に該当するものはどれか不適切な行為a～cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。他人の電子メールの利用者…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r1a-q25