令和4年度 春期 午前Ⅱ 問9

✓ これが正解イ経営者が認識すべきサイバーセキュリティに関する原則と，経営者がリーダシップを発揮して取り組むべき項目を取りまとめたものである。

解説

経営者が認識すべき原則と、主導して取り組む項目をまとめたものです。

サイバーセキュリティ経営ガイドラインは、サイバー攻撃への備えを経営の課題として捉え、経営者が果たすべき役割を示した文書です。骨格は 2 つあります。1 つは経営者が認識すべき 3 つの原則、もう 1 つは経営者がリーダシップを発揮し、担当の幹部に指示して取り組むべき重要 10 項目です。対策の細かな手順を一律に定めるものではなく、経営者が何を理解し、何を指示すべきかをまとめている点が特徴です。選択肢を見るときは、誰に向けた文書で、何を定めているかの 2 点に注目すると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• ア経営者が，実施するサイバーセキュリティ対…：このガイドラインは、サイバーセキュリティ対策をコストではなく将来への投資として位置付けるよう求めています。コストとして捉えることを重視するという記述は、趣旨と逆になっています。
• ウ事業の規模やビジネスモデルによらず，全て…：事業の規模や業態に関係なく全ての経営者が適用すべき対策を定めたものではありません。自社の状況に応じて取り組むことを前提としており、一律の対策集という捉え方は誤りです。
• エ製造業のサプライチェーンを構成する小規模…：対象を製造業のサプライチェーンの小規模事業者に絞った文書ではありません。攻撃を受けた後の事後対応だけをまとめたものでもなく、平時からの経営者の取組みを扱っています。