ITパスポート過去問
令和8年度
問79 (テクノロジ系問25)

企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、最も適切なものはどれか。

付箋は自分だけが見れます（非公開です）。

このページは閲覧用ページです。
履歴を残すには、「新しく出題する（ここをクリック）」をご利用ください。

問題

ITパスポート試験令和8年度問79（テクノロジ系問25）（訂正依頼・報告はこちら）

正解！素晴らしいです

残念...

サイバーセキュリティは事業継続や経営判断に直結するため、IT部門だけの問題ではありません。経営者は方針、資源配分、実施状況の監督・改善に責任をもつ必要があります。

選択肢1. IT部門のセキュリティ担当者に、部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。

部門ごとの方針策定と実行をIT部門へ全て任せると、事業上の優先順位や全社的な責任が不明確になります。

選択肢2. サイバーセキュリティ対策を実施する上での責任者となるCISOを任命し、実行や判断を全て任せる。

CISOの任命は有効ですが、実行や判断を全て任せれば経営者の責任がなくなるわけではありません。経営者は監督と重要判断を行います。

選択肢3. 実施方針の検討、予算や人材の割当て、実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。

正しいです。経営者が方針を示し、必要な予算と人材を割り当て、実施状況と問題を継続的に確認して対応することが求められます。

選択肢4. 専門家である外部の経営コンサルタントに、自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。

外部専門家の助言は利用できますが、自社のリスク対応に関する最終的な権限と責任を全面的に外部へ委譲することは適切ではありません。

まとめ

経営者の役割は、担当者へ丸投げすることではなく、方針や監督、改善指導を通じてリーダーシップを発揮することです。

参考になった数0