令和8年度 問79｜情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）

正解：ウ 実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。

ポイント

サイバーセキュリティリスク対策の推進で、経営者に求められる役割を問う問題です。

考え方と解き方

対策は経営者が自ら進めるもので、担当者や専門家に任せきりにする形は、役割を渡しているだけです。経営者が自ら関わるかどうかで見分けます。

1. 経営者は、実施方針の検討、予算や人材の割当て、実施状況の確認や問題の把握と対応を通じて、自らリーダーシップを発揮します。
2. したがって、最も適切なのは ウ です。

ほかの選択肢

• ア IT 部門の担当者に方針の策定と実行を全て任せるのは、経営者が自ら関わる役割を果たしていません。
• イ 責任者として CISO を任命しても、実行や判断を全て任せると、経営者の役割を手放すことになります。
• エ 外部のコンサルタントに権限と責任を委譲するのは、経営者が自ら関わる役割を果たしていません。

覚えておくこと

• 経営者の役割：方針の検討、予算と人材の割当て、実施状況の確認を自ら行う
• ISMS：組織が情報セキュリティを運用・管理する仕組み

（テーマ・覚えること）