解説

サイバーセキュリティ経営ガイドラインは、経済産業省とIPAが策定した、ITの利活用が不可欠な企業の経営者向けの指針です。経営者がサイバー攻撃から企業を守るために認識すべき三原則や、担当幹部に指示すべき重要項目をまとめており、正解はdです。IT基本法は国のIT政策の基本方針、ITサービス継続ガイドラインはITサービス継続計画、サイバーセキュリティ基本法は国の施策の基本を定める法律で、経営者向けに具体的取組を示すのは経営ガイドラインです。

なぜ他の選択肢は違うのか

選択肢 ア

IT基本法（高度情報通信ネットワーク社会形成基本法）は国のIT政策の基本方針を定める法律で、経営者向けの取組項目を示すものではありません。

選択肢 イ

ITサービス継続ガイドラインは災害時などのITサービス継続計画に関する指針で、サイバー攻撃対策の経営者向け原則を示すものではありません。

選択肢 ウ

サイバーセキュリティ基本法は国のサイバーセキュリティ施策の基本を定める法律で、個別企業の経営者向け取組を具体的に示す指針ではありません。

解くときのポイント

「経営者がサイバー攻撃対策で読むべき指針」＝サイバーセキュリティ経営ガイドライン。基本法（国の施策）との違いを押さえましょう。