問9
経済産業省とIPAが策定した “サイバーセキュリティ経営ガイドライン(Ver 2.0)”に関する記述のうち、適切なものはどれか。
経営者が、実施するサイバーセキュリティ対策を投資ではなくコストとして捉え ることを重視し,コストパフォーマンスの良いサイバーセキュリティ対策をまとめ たものである。 1経営者が認識すべきサイバーセキュリティに関する原則と、経営者がリーダシッ プを発揮して取り組むべき項目を取りまとめたものである。
事業の規模やビジネスモデルによらず、全ての経営者が自社に適用すべきサイバ ーセキュリティ対策を定めたものである。
製造業のサプライチェーンを構成する小規模事業者の経営者が、サイバー攻撃を 受けた際に行う事後対応をまとめたものである。