問79
頻出度★★★
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
令和8年度 ITパスポート試験 問79
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 79
错误ア
如果把各部门方针的制定与执行「全部」交给 IT 部门的负责人，经营者就不再参与，无法实现全公司范围的风险管控。安全并非仅是 IT 部门的问题，而是经营课题，经营者需要对方针和资源分配负责，因此不恰当。
错误イ
任命 CISO（首席信息安全官）本身是有效的，但把执行与判断「全部」交出去、经营者就此撒手则是错误的。指南要求经营者承担最终责任并亲自发挥领导力，任命之后便全盘推给他人的姿态并不恰当。
- ウ
正解 正确答案是ウ。《网络安全经营指南》将网络安全对策定位为经营课题，要求经营者亲自发挥领导力。具体而言，实施方针的研讨、预算与人才等经营资源的分配、实施状况的确认、问题的把握与应对，都应由经营者主动承担。ウ正确地表达了这种「经营者作为当事人持续参与」的姿态，最为恰当。
错误エ
接受外部顾问的建议是可以的，但把风险分析和对策推进的「权限和责任」也委托给外部就是错误的。本公司风险的责任应由经营者承担，并不是可以全部推给外部的性质，因此不恰当。
ここがポイント
- 《网络安全经营指南》的基本立场：安全对策不是甩给 IT 部门，而是经营课题，经营者要亲自发挥领导力。
- 经营者的角色是研讨实施方针、分配预算与人才、确认实施状况、应对问题，绝不能把责任「全盘推卸或委让」给他人。
用語