【問24】情報・サイバーセキュリティ管理士 練習問題｜サイバーセキュリティ経営ガイドライン

解説

正解は3。サイバーセキュリティ経営ガイドラインは、経済産業省と情報処理推進機構（IPA）が公表している経営者向けの指針で、経営者が認識すべき3原則と、経営者がCISOなどの担当幹部に指示すべき重要10項目から構成されている。3原則には、経営者自らのリーダーシップ、系列企業やビジネスパートナーを含めた対策、平時からの関係者との適切なコミュニケーションが挙げられている。1は誤り。10項目は現場向けではなく、経営者が担当幹部へ指示すべき事項である。2は誤り。対象は大企業と中小企業の中でも一定規模以上の企業とされ、中小企業向けには別途、中小企業の情報セキュリティ対策ガイドラインがある。4は誤り。ガイドラインは指針であって、罰則を伴う法的な命令ではない。