問25
頻出度★★★
経営戦略上，IT の利活用が不可欠な企業の経営者を対象として，サイバー攻撃から企業を守る観点で経営者が認識すべき原則や取り組むべき項目を記載したものはどれか。
令和元年度 秋期 ITパスポート試験 問25
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 25
错误ア
「IT 基本法（高度信息通信网络社会形成基本法）」是一部规定国家关于高度信息通信网络社会形成之施策基本方针的法律。它并未记载网络攻击应对措施或面向经营者的落实项目，因此错误。
错误イ
「IT 服务连续性指南」是从业务连续性（BCP/IT-BCP）的角度，归纳了在灾害或故障时使 IT 服务得以延续与恢复的内容。它并非以面向经营者、抵御网络攻击的原则为主旨，因此错误。
错误ウ
「网络安全基本法」是一部规定日本网络安全施策的基本理念、国家与地方公共团体等的责任义务、以及战略本部设置等内容的法律。它并非面向个别企业的经营者、从实务层面示出「应认识的原则与应着手处理的项目」的指南，因此错误。
- エ
正解 正确答案是 エ「网络安全经营指南」。这是由经济产业省与 IPA（信息处理推进机构）制定的文件，面向那些在经营战略上不可缺少利用 IT 的企业的「经营者」。它从保护企业免受网络攻击的角度，具体记载了经营者应认识的「3 项原则」，以及经营者应指示负责主管（CISO 等）落实的「10 个重要项目」。由于它完全符合设问的「面向经营者」「保护企业免受网络攻击」「应认识的原则与应着手处理的项目」这些要求，因此 エ 为正确答案。
ここがポイント
- 网络安全经营指南（经济产业省・IPA）是一份面向经营者、示出「应认识的 3 项原则」与「10 个重要项目」的文件。
- 要区分「基本法」与「指南」的角色差异：「基本法」是规定国家施策基本理念与框架的法律，而记载经营者在实务中应着手处理项目的则是「指南」。
用語