ITパスポート 過去問
令和8年度
問79 (テクノロジ系 問25)

部門ごとの方針策定と実行をIT部門へ全て任せると、事業上の優先順位や全社的な責任が不明確になります。

CISOの任命は有効ですが、実行や判断を全て任せれば経営者の責任がなくなるわけではありません。経営者は監督と重要判断を行います。

正しいです。経営者が方針を示し、必要な予算と人材を割り当て、実施状況と問題を継続的に確認して対応することが求められます。

外部専門家の助言は利用できますが、自社のリスク対応に関する最終的な権限と責任を全面的に外部へ委譲することは適切ではありません。

本選択肢は正答ではありません。

サイバーセキュリティリスク対策は特定の部門に一任するものではなく、経営者自身も主体的に関与する必要があります。

本選択肢は正答ではありません。

CISO(Chief Information Security Officer)は情報セキュリティの責任者として重要な役割を担うため、任命すること自体は適切ですが、実行や判断を一任することは不適切で、経営者自身も主体的に関与する必要があります。

本選択肢が正答となります。

経営者自らがリーダーシップを発揮し、実施方針の検討、予算や人材の割当て、実施状況の確認や問題の把握と対応などに主体的に関与していくことが重要です。

本選択肢は正答ではありません。

専門家である外部の経営コンサルタントにリスクの分析や対策の助言を求めることは適切ですが、権限や責任を委譲する、経営者としての責任を放棄することは不適切です。

不正解です。担当者に一任することは不適切です。

不正解です。実行や判断をすべて任せることは不適切です。

正解です。

不正解です。専門家とはいえ外部の者に任せることは不適切です。