令和8年度 ITパスポート 問79「サイバーセキュリティ経営」の解説
企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も適切なものはどれか。
- アIT部門のセキュリティ担当者に，部門ごとのサイバーセキュリティリスク対応方針の策定と実行を全て任せる。
- イサイバーセキュリティ対策を実施する上での責任者となるCISOを任命し，実行や判断を全て任せる。
- ウ実施方針の検討，予算や人材の割当て，実施状況の確認や問題の把握と対応を通じて自らリーダーシップを発揮する。
- エ専門家である外部の経営コンサルタントに，自社の組織や事業におけるリスクの分析と対策の推進に関する権限と責任を委譲する。
正解と解説を見る
正解：ウ
サイバーセキュリティは経営課題。責任者や専門家の力を借りてもよいが、経営者が自らリーダーシップを発揮し、丸投げしない。
選択肢ごとの解説
- ア
- セキュリティ担当者に全て任せると、経営者が最終的な責任から離れてしまう。
- イ
- CISOの任命は有効だが、実行も判断も全て任せるのは丸投げ。
- ウ正解
- 方針・予算・人材・状況確認を通じて、経営者自らリーダーシップを発揮する。
- エ
- 外部コンサルタントに権限と責任まで委譲するのは丸投げ。
出典：令和8年度 ITパスポート試験 公開問題 問79
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。