平成29年度 春期 基本情報技術者試験 問39

解説

正解は3です。 経済産業省とIPA（情報処理推進機構）の「サイバーセキュリティ経営ガイドライン（Ver 1.1）」の内容を問う問題です。 このガイドラインは、経営者が認識すべき原則と、セキュリティ担当幹部に指示すべき重要項目をまとめたものです。 【選択肢別解説】 1：× 自社の商品やサービスを使う個人利用者のセキュリティ対策までは、ガイドラインで実施状況の確認を求めていません。 2：× 自社に出資している株主のセキュリティ対策の確認は、ガイドラインの対象ではありません。 株主に対しては、自社の対策の情報開示が求められます。 3：○ ガイドラインは、自社だけでなく、委託先や取引先などサプライチェーンのビジネスパートナを含めたセキュリティ対策が必要だとしています。 そのため、ビジネスパートナの対策の実施状況も確認すべきとしています。 4：× 事業所近隣の地域社会のセキュリティ対策は、ガイドラインで確認を求める対象ではありません。 【ポイント】 サイバー攻撃は、セキュリティの弱い取引先や委託先を経由して侵入することがあります。 そのため、サプライチェーン全体での対策が重視されています。