令和8年度 ITパスポート試験 公開問題 問79

正解の理由

サイバーセキュリティリスクは企業にとって重大な経営リスクの一つであり、その対策はIT部門や特定の担当者だけに任せるのではなく、経営者自身が主導して行う必要があります。
経営者は、自社のビジネス環境やリスク状況を把握した上で、実施方針の検討、必要な予算や人材の割当てを行い、実施状況の確認や問題への対応を通じて自らリーダーシップを発揮することが求められます。

各選択肢の解説

• ア：IT部門の担当者に、対策方針の策定と実行を「全て任せる」のは不適切です。サイバーセキュリティは経営課題であり、経営者が方針決定などに関与する必要があります。
• イ：CISO（最高情報セキュリティ責任者）を任命することは重要ですが、実行や判断を「全て任せる」のではなく、経営者としての責任において監督や関与を継続する必要があります。
• ウ：正解です。経営者が方針策定やリソース配分、状況確認などを通じて自らリーダーシップを発揮することが求められます。
• エ：外部の専門家を活用することは有効ですが、リスク分析や対策推進に関する「権限と責任」までを外部に委譲することは適切ではありません。最終的な責任は経営者にあります。