情報セキュリティマネジメント 2017年 春期 問2

自社のサプライチェーンのビジネスパートナが行うセキュリティ対策

サイバーセキュリティ経営ガイドラインは、自社だけでなくサプライチェーン全体を対象とし、ビジネスパートナや委託先のセキュリティ対策の実施状況も確認すべきとしているので選択肢3が正解。個人利用者や株主、近隣地域社会の対策確認は求めていないため他は誤り。