令和1年度 秋期 ITパスポート 問25（ストラテジ）

【サイバーセキュリティ経営ガイドラインとは】

サイバーセキュリティ経営ガイドラインは、経済産業省とIPA（情報処理推進機構）が策定した、企業の経営者向けのガイドラインです。サイバー攻撃から企業を守るために、経営者が認識すべき原則（サイバーセキュリティ対策は経営者がリーダーシップをとって進める、など）と、経営者が担当の幹部に指示すべき重要な項目をまとめています。サイバーセキュリティ対策を、IT部門だけに任せるのではなく、経営の問題として扱うことを求めています。

【選択肢の検討】

ア：IT基本法（高度情報通信ネットワーク社会形成基本法）は、高度情報通信ネットワーク社会の形成についての基本理念などを定めた法律です。2021年に、デジタル社会形成基本法に引き継がれて廃止されました。

イ：ITサービス継続ガイドラインは、災害や事故が起きてもITサービスを継続するための取組みをまとめたガイドラインです。

ウ：サイバーセキュリティ基本法は、サイバーセキュリティに関する施策の基本理念や、国などの責務を定めた法律です。経営者を対象に原則や取組みの項目を示したものではありません。

エ：経営者を対象に、サイバー攻撃から企業を守るために認識すべき原則や取り組むべき項目をまとめたものなので、サイバーセキュリティ経営ガイドラインです。

よって、正解は選択肢エです。