セキュリティ
平成29年度 春期 基本情報技術者試験 午前 問39
経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン(Ver 1.1)”が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれか。
- ア 自社が提供する商品及びサービスの個人利用者が行うセキュリティ対策
- イ 自社に出資している株主が行うセキュリティ対策
- ウ 自社のサプライチェーンのビジネスパートナが行うセキュリティ対策
- エ 自社の事業所近隣の地域社会が行うセキュリティ対策
出典：平成29年度 春期 基本情報技術者試験 午前 問39
答えと解説を見る
正解：ウ
覚える知識
サイバーセキュリティ経営ガイドラインの対象(サプライチェーン)
経営ガイドラインは、サプライチェーンのビジネスパートナの対策状況の把握を求めている。
この問題で必要なこと
自社に加え、サプライチェーンのビジネスパートナや委託先のセキュリティ対策状況も確認すべきとされる。
ひっかけ
個人利用者、株主、地域社会は確認対象ではない。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）