令和3年度 春期 応用情報技術者試験 午前 問41

経済産業省とIPAが策定した サイバーセキュリティ経営ガイドライン は、企業がIT活用を推進する中で、サイバー攻撃から企業を守るために経営者が果たすべき役割をまとめたものです。
具体的には、経営者が認識すべき 3原則 と、担当幹部（CISOなど）に指示すべき 重要10項目 で構成されています。
したがって、選択肢アが正解となります。

各選択肢の解説

• ア: 正解。サイバーセキュリティ経営ガイドラインの説明です。
• イ: ISMS（情報セキュリティマネジメントシステム：JIS Q 27001など）の説明です。情報資産をCIA（機密性・完全性・可用性）の観点から維持管理し、継続的に見直すプロセスを規定しています。
• ウ: COBIT の説明です。ITに関する活動をITガバナンスとITマネジメントに分割し、プロセスを定義しています。
• エ: サイバーセキュリティ基本法 の説明です。サイバーセキュリティに関する施策を総合的かつ効果的に推進するための国の責務などを定めています。