サプライチェーンのサイバーセキュリティ

サイバーセキュリティ経営ガイドラインは,自社だけでなく,系列企業やビジネスパートナを含むサプライチェーン全体の対策状況を確認するよう求めています。 個人利用者の対策状況を事業者が確認することを指す要求ではありません。 株主個人の対策状況を確認することを指す要求ではありません。 事業所近隣の地域社会の対策状況を確認することを指す要求ではありません。

経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver 1.1)”が,自社のセキュリティ対策に加えて,実施状況を確認すべきとしている対策はどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問2
ア
自社が提供する商品及びサービスの個人利用者が行うセキュリティ対策
イ
自社に出資している株主が行うセキュリティ対策
ウ
自社のサプライチェーンのビジネスパートナが行うセキュリティ対策
エ
自社の事業所近隣の地域社会が行うセキュリティ対策