サイバーセキュリティ経営ガイドライン

サイバーセキュリティ経営ガイドラインは、サイバー攻撃から企業を守る観点で、経営者が認識する必要のある「3原則」、及び経営者が情報セキュリティ対策を実施する上での責任者となる担当幹部(CISO等)に指示すべき「重要10項目」をまとめたものです。 このため正解は「ウ」です。 「自社が提供する商品及びサービスの個人利用者が行うセキュリティ対策」は、この問題で求める条件又は導出結果と一致しません。 「自社に出資している株主が行うセキュリティ対策」は、この問題で求める条件又は導出結果と一致しません。 「自社の事業所近隣の地域社会が行うセキュリティ対策」は、この問題で求める条件又は導出結果と一致しません。

経済産業省とIPAが策定した"サイバーセキュリティ経営ガイドライン(Ver1.1)"が,自社のセキュリティ対策に加えて,実施状況を確認すべきとしている対策はどれか。

出典平成29年度 春期 基本情報技術者試験 午前 問39
ア
自社が提供する商品及びサービスの個人利用者が行うセキュリティ対策
イ
自社に出資している株主が行うセキュリティ対策
ウ
自社のサプライチェーンのビジネスパートナが行うセキュリティ対策
エ
自社の事業所近隣の地域社会が行うセキュリティ対策