正答4
解説
正解は4です。
ITの利活用が欠かせない企業の経営者に向けて、サイバー攻撃から企業を守るための原則や取組を示した文書を問う問題です。
経済産業省とIPA(情報処理推進機構)が策定しています。
【選択肢別解説】
1:× IT基本法(高度情報通信ネットワーク社会形成基本法)は、高度情報通信ネットワーク社会の形成に関する国の基本理念や施策を定めた法律です。
経営者向けのサイバー攻撃対策を示したものではありません。
2:× ITサービス継続ガイドラインは、災害や事故が起きてもITサービスを継続できるようにするための指針です。
サイバー攻撃対策で経営者が認識すべき原則を示したものではありません。
3:× サイバーセキュリティ基本法は、国のサイバーセキュリティ施策の基本理念や、国・地方公共団体などの責務を定めた法律です。
企業経営者向けの指針ではありません。
4:○ サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と、経営者が担当幹部に指示すべき重要10項目を示しています。
【ポイント】
「経営者」「サイバー攻撃」「原則と重要項目」がそろえば、サイバーセキュリティ経営ガイドラインです。
法律(基本法)と、企業向けの指針(ガイドライン)を区別して覚えます。