令和8年度試験問題 問79
問79
解説へ
note_alt
calculate
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
- IT部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
- サイバーセキュリティ対策を実施する上での責任者となるCISOを任命し，実行や判断を全て任せる。
- 実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
- 専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。
正解 ウ問題へ
広告
解説
サイバーセキュリティは事業の継続や信用に関わるため、経営者が方針、予算、人材を決め、実施状況を確認して必要な対応を指示することが重要です。自ら主導する選択肢が適切です。
CISO、IT部門、外部専門家に実務を任せることはできますが、経営上の判断と責任まで丸投げすることはできません。『全て任せる』『責任を委譲する』という部分を確認します。
広告