経営者のサイバーセキュリティ責任｜ITパスポート 令和8年 公開問題 問79
出典：令和8年 公開問題 問79
分野：技術要素 ／ セキュリティ
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対応策の推進において，経営者に求められる役割として，最も適切なものはどれか。
- ア：IT 部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
- イ：サイバーセキュリティ対策を実施する上での責任者となる CISO を任命し，実行や判断を全て任せる。
- ウ：実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
- エ：専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。