経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver2.0)”の説明はどれか。
ア | 企業がITを推進していく中で、サイバー攻撃から企業を守る観点で経営者が認識すべき3原則と、情報セキュリティ対策を実施する上での責任者となる担当幹部に、経営者が指示すべき事項をまとめたもの |
イ | 経営者が情報セキュリティについての方針を示し、マネジメントシステムの要求事項を満たすルールを定め、組織が保有する情報をCIAの観点から維持管理し、それらを継続的に見直すためのプロセス及び管理策を体系的に規定したもの |
ウ | 事業体のITに関する経営者の活動を、大きくITガバナンス(統制)とITマネジメント(管理)に分割し、具体的な目標と工程として37のプロセスを定義したもの |
エ | 世界規模で生じているサイバーセキュリティ上の脅威の深刻化に関して、企業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定めたもの |
答え ア
【解説】
ア | サイバーセキュリティ経営ガイドラインの説明です。 |
イ | 情報セキュリティマネジメントシステム(Information Security Management System、ISMS)の説明です。 |
ウ | COBIT(Control Objectives for Information and related Technology)の説明です。 |
エ | サイバーセキュリティ基本法の説明です。 |
【キーワード】
・サイバーセキュリティ経営ガイドライン