令和8年度 ITパスポート 問79（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問79（独立行政法人情報処理推進機構（IPA））
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
- アIT部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
- イサイバーセキュリティ対策を実施する上での責任者となるCISOを任命し，実行や判断を全て任せる。
- ウ実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
- エ専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。
正解と解説を見る
正解：ウ
【サイバーセキュリティにおける経営者の役割】
経済産業省とIPAの「サイバーセキュリティ経営ガイドライン」は、サイバーセキュリティ対策を経営上のリスク対策として位置付け、経営者がリーダーシップを発揮して取り組むことを求めています。対策の実務を担当者やCISO（Chief Information Security Officer、最高情報セキュリティ責任者）に任せることはできても、方針を決め、予算や人材を割り当て、実施状況を確かめるという経営者としての責任は、経営者自身が負います。
【選択肢の検討】
ア：対応方針の策定と実行をIT部門の担当者に全て任せるのは、経営者の責任の放棄です。
イ：CISOを任命することは大切ですが、実行や判断を全て任せきりにするのは不適切です。
ウ：方針の検討、予算や人材の割当て、実施状況の確認や問題への対応を通じて、自らリーダーシップを発揮するのは、経営者に求められる役割です。
エ：外部のコンサルタントに権限と責任を委譲するのは、経営者の責任の放棄です。
よって、正解は選択肢ウです。