ITパスポート 令和8年度 問79 の解説テクノロジ系／セキュリティ

総合解説

この設問は、企業のリスクマネジメントにおける経営者のサイバーセキュリティ対策推進の役割について問うものです。 正解はウです。サイバーセキュリティ対策は、IT部門だけでなく企業経営全体に関わる重要課題です。経営者自身が実施方針の検討、予算や人材の適切な割当て、実施状況の確認などを通じて、積極的にリーダーシップを発揮することが不可欠です。これにより、組織全体でセキュリティ意識を高め、実効性のある対策を推進できます。 一方、ア、イ、エの選択肢は、いずれも経営者がその責任や権限を「全て任せる」「全て委譲する」という点で不適切です。 ・ アはIT部門に全て任せるもので、経営層の関与が不足します。 ・ イはCISO（最高情報セキュリティ責任者）の任命は重要ですが、CISOは実行役であり、経営者自身の最終的な責任とリーダーシップは免除されません。 ・ エは外部コンサルタントへの丸投げであり、外部専門家は助言者であり、経営者の責任を完全に肩代わりすることはできません。 サイバーセキュリティ対策の成功には、経営層の強いコミットメントとリーダーシップが不可欠です。