経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン
(Ver1.1)”の説明はどれか。
ア 企業がＩＴ活用を推進していく中で、サイバー攻撃から企業を守る
観点で経営者が認識すべき３原則と、情報セキィリティ対策を実施
する上での責任者となる担当幹部に、経営者が指示すべき事項を
まとめたもの
イ 経営者が、情報セキュリティについての方針を示し、マネジメント
システムの要求事項を満たすルールを定め、組織が保有する情報を
CIAの観点から維持し、継続的に見直すためのプロセス及び管理策
を体系的に規定したもの
ウ 事業体のＩＴに関する経営者の活動を大きくＩＴガバナンス (統制) と
ＩＴマネジメント (管理) に分割し、具体的な目標と工程として３７の
プロセスを定義したもの
エ 世界規模で生じているサイバーセキュリティ上の脅威に関して、
企業の経営者を支援する施策を総合的かつ効果的に推進する
ための国の責務を定めたもの
ア 正しい。
イ ISMS (Information Security Management System =
情報セキュリティマネジメントシステム) の説明である。
CIAは、Confidentiality = 機能性、Integrity = 完全性、
availability=可用性 である。
ウ COBIT (Control OBjectives for Information and related
Technology) の説明である。
エ サイバーセキュリティ基本法の説明である。
EXCEL ＶＢＡのご相談なら ファーストマクロ へ
