科目A ストラテジ

正解: 2. CISO への指示に加えて、実施状況を定期的に確かめるなど、経営判断に要る情報を日ごろから得ておくべきである。

解説: 「CISO への指示に加えて、実施状況を定期的に確かめ、経営判断に要る情報を日ごろから得ておく」が適切です。経済産業省・IPA のサイバーセキュリティ経営ガイドライン Ver3.0 は、経営者が CISO 等への指示を通じて対策を実施させるとしつつ、それは単なる指示ではなく、実施…

関連キーワード: CISO・サイバーセキュリティ経営ガイドライン・経営者の役割・丸投げ

正解: 4. 国内外の拠点や委託先を含むサプライチェーン全体の対策に、自社の経営者が目配りする必要がある。

解説: 「国内外の拠点や委託先を含むサプライチェーン全体の対策に、自社の経営者が目配りする」が適切です。サイバーセキュリティ経営ガイドライン Ver3.0 は、自社だけでなく国内外の拠点、ビジネスパートナーや委託先など、サプライチェーン全体にわたる対策への目配りが必要だとしています。シス…

関連キーワード: サプライチェーン・委託先・サイバーセキュリティ経営ガイドライン・経営者の責務

正解: 4. 大規模な案件などで全社の調整が要るとき、CEO が複数の CxO や部門長で組成し権限を委ねる会議体

解説: 「大規模な案件などで全社の調整が要るとき、CEO が複数の CxO や部門長で組成し権限を委ねる会議体」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) は、IT 戦略の策定や大規模プロジェクトでは組織全体にまたがる関係者の調整が必要になるため IT 戦略委員…

関連キーワード: IT戦略委員会・システム管理基準・CEO・CIO

正解: 1. 業務要件定義で利用者と関係者の要望に優先順位を付けて合意し、システム要件定義でそれを満たす技術的事項を定める。

解説: 「業務要件定義で利用者と関係者の要望に優先順位を付けて合意し、システム要件定義でそれを満たす技術的事項を定める」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) は、業務要件定義の達成目標として、利用者及び関係者の要望が明確にされて優先順位付けされ、業務要件と…

関連キーワード: 業務要件定義・システム要件定義・システム管理基準・要件定義

正解: 2. 選定基準を含む調達手続に基づき、品質・コスト・納期を満たす製品と履行能力のある調達先の選定を契約前に確かめる。

解説: 「選定基準を含む調達手続に基づき、品質・コスト・納期を満たす製品と履行能力のある調達先の選定を契約前に確かめる」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) の調達管理は、選定基準・選定方法を含む調達手続を定め、その手続に基づいて、プロジェクトの要求内容 …

関連キーワード: 調達管理・調達先選定・システム管理基準・履行能力

正解: 1. 重要業務ごとに停止が許される時間の許容限界を推定し、それより早い目標復旧時間を案とし、実施可能性を検討して経営判断で決める。

解説: 「許容限界より早い目標復旧時間を案とし、実施可能性を検討して経営判断で決める」が適切です。内閣府の事業継続ガイドライン (令和5年3月) は、重要業務ごとに停止が許される時間の許容限界を事業影響度の時系列分析から推定し、時間の許容限界より早く目標復旧時間を設定するとしています。こ…

関連キーワード: 目標復旧時間・RTO・事業継続ガイドライン・許容限界

正解: 3. 知識として知っていることを体験で確かめて体で覚えること、想定外の事態で判断する力を鍛えること、BCP やマニュアルの弱点を洗い出すこと

解説: 「知識として知っていることを体験で確かめて体で覚えること、想定外の事態で判断する力を鍛えること、BCP やマニュアルの弱点を洗い出すこと」が適切です。内閣府の事業継続ガイドライン (令和5年3月) は、訓練の目的として、知識として既に知っていること (バックアップシステムの稼動方…

関連キーワード: BCM・教育・訓練・事業継続ガイドライン・BCP

正解: 3. 廃棄計画で関連システムやサービスを明らかにし、重要なデータは媒体に応じ再利用できない方法で廃棄し結果を記録する。

解説: 「廃棄計画で関連システムやサービスを明らかにし、重要なデータは再利用できない方法で廃棄し結果を記録する」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) の廃棄プロセスは、まず廃棄計画を策定し、廃棄に必要な関連システム又はサービスを明確にするとしています。廃棄…

関連キーワード: 情報システム廃棄・廃棄計画・システム管理基準・データの消去