ITパスポート 令和8年度 問79

✓ これが正解ウ 実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。

解説

方針・資源・確認の三つを経営者自らが担い先頭に立ちます。

サイバーセキュリティへの備えは、費用も人手もかかり、事業の進め方そのものに関わるため、現場だけでは決めきれません。どこまで守るのかという方針を示し、予算と人材を割り当て、実際にどこまでできているかを確かめ、問題があれば手を打つところまでを経営者が自ら担う必要があります。実施方針の検討、予算や人材の割当て、実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮するという記述が、求められる役割に当たります。担当を置くことと、任せきりにすることは別のことです。確かめる場面では、対策が入っているかどうかだけでなく、実際に効果が出ているかまで見る必要があります。入れたきり動いていない仕組みは、無いのと変わりません。

ほかの選択肢の解説

• ア IT部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。：部門ごとの方針の策定と実行をすべて担当者に任せると述べています。部門をまたぐ判断や資源の割り振りは担当者の権限を超えるので、任せきりでは決められないまま止まります。
• イ サイバーセキュリティ対策を実施する上での責任者となるCISOを任命し，実行や判断を全て任せる。：責任者を任命し、実行や判断をすべて任せると述べています。責任者を置くこと自体は適切ですが、任せきりにすれば経営者が方針を示し確認する役割が抜け落ちます。
• エ 専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。：外部の相談役に権限と責任を委譲すると述べています。外部の知見を借りることはできても、自社の事業をどう守るかという判断の責任まで移すことはできません。外に任せた場合でも、任せ方が適切かどうかを見る役目は手元に残ります。