セキュリティ組織
情報セキュリティマネジメント試験｜組織全体の情報セキュリティに関する方針策定や対策の統括について、経営層の一員として責任を担う役職はどれか
組織全体の情報セキュリティに関する方針策定や対策の統括について、経営層の一員として責任を担う役職はどれか。
ア財務や会計の処理を統括する最高財務責任者のことである。
イシステムの日常運用を担当する現場の運用担当者のことである。
ウ個別のインシデント対応を実務で行う担当者のことである。
エ情報セキュリティを統括する最高責任者であるCISO。
正解
エ．情報セキュリティを統括する最高責任者であるCISO。
CISO(最高情報セキュリティ責任者)は、経営層の立場で組織全体の情報セキュリティ方針の策定や対策の統括、投資判断などに責任を負う。経営とセキュリティを橋渡しする役割である。
?選択肢ごとの解説
ア ×最高財務責任者は財務を統括する役職で、セキュリティを統括するCISOとは所掌が異なる。
イ ×運用担当者は日々の保守が主務で、経営層として方針を統括するCISOとは立場が異なる。
ウ ×インシデント対応担当は実務の役割で、組織全体を統括するCISOとは責任範囲が異なる。
エ ○CISO(最高情報セキュリティ責任者)は、経営層の立場で組織全体の情報セキュリティ方針の策定や対策の統括、投資判断などに責任を負う。経営とセキュリティを橋渡しする役割である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0011