問39応用情報技術者 平成29年度 春期

解説

正解は1。サイバーセキュリティ経営ガイドラインは、経済産業省とIPAが、企業がIT活用を進める中でサイバー攻撃から企業を守るために作ったもので、経営者が認識すべき3原則と、情報セキュリティ対策の責任者となる担当幹部（CISOなど）に経営者が指示すべき重要事項をまとめている。経営者に向けた文書である点が特徴である。

• 2は、方針を示しマネジメントシステムの要求事項を満たすルールを定め、CIA（機密性・完全性・可用性）を維持・見直すプロセスと管理策を定めたものは、ISMS（情報セキュリティマネジメントシステム）の規格の説明である。
• 3は、ITガバナンスとITマネジメントに分けて37のプロセスを定義したものは、ISACAのCOBIT 5の説明である。
• 4は、サイバーセキュリティに関する施策を推進する国の責務などを定めたものは、サイバーセキュリティ基本法の説明である。

根拠：経済産業省・IPA「サイバーセキュリティ経営ガイドライン（Ver1.1）」