セキュリティ
ITパスポート試験｜企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割…
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
アIT部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
イサイバーセキュリティ対策を実施する上での責任者となるCISOを任命し，実行や判断を全て任せる。
ウ実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
エ専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。
正解
ウ．実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
経済産業省の「サイバーセキュリティ経営ガイドライン」では、経営者が自らリーダーシップを発揮し、実施方針の策定・予算と人材の割当て・進捗確認と問題対応を主体的に担うことを明示している。サイバーリスクは経営リスクそのものであり、担当者や外部への全面委託は経営者責任の観点から不適切とされる。
?選択肢ごとの解説
ア ×「IT部門のセキュリティ担当者に全て任せる」は権限委譲の誤用であり、部門横断的な経営判断が欠落する。セキュリティ方針は組織全体の経営戦略と連動する必要があり、一…
イ ×CISOの任命は適切な経営行動だが、「実行や判断を全て任せる」という点が問題である。CISOはあくまで実行責任者であり、最終的な経営上の判断と監督責任は経営者自…
ウ ○経済産業省の「サイバーセキュリティ経営ガイドライン」では、経営者が自らリーダーシップを発揮し、実施方針の策定・予算と人材の割当て・進捗確認と問題対応を主体的に担うことを明示している。サイバーリスクは経営リスクそのものであり、担当者や外部への全面委託は経営者責任の観点から不適切とされる。
エ ×外部の経営コンサルタントへの「権限と責任の委譲」は不可能である。自社のリスク分析や対策推進の責任は経営者に法的・管理的に帰属しており、外部委託で責任まで移転する…
セキュリティの他の問題
次のISMSにおける実施項目のISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関するPDCAモデルに基づいてISMSを運用している組織において，サーバ運用管理手順書に従って定期的に，"ウイルス検知用の定義ファ…ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。組織が運…次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。職場のフ…情報セキュリティにおける脅威と脆(ぜい)弱性のISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r8k-q79