ITパスポート｜セキュリティ関連法規 問3

解説

サイバーセキュリティ経営ガイドラインは、経済産業省と IPA が作成したもので、経営者が認識すべき三つの原則と、セキュリティ担当の責任者に指示すべき重要な項目をまとめています。

• ア IT 基本法は、高度情報通信ネットワーク社会の形成について、基本的な方針を定めた法律です。
• イ IT サービス継続ガイドラインは、災害などが起きても IT サービスを続けるための指針です。
• ウ サイバーセキュリティ基本法は、国や地方公共団体などの責務を定めた法律で、経営者向けの原則を記載したものではありません。
• エ 正解。経営者が認識すべき原則と取り組むべき項目を記載したものです。