中小企業診断士の過去問
令和元年度（2019年）
経営情報システム 問20

正解は3です。

「中小企業の情報セキュリティ対策ガイドライン（第 3 版）」に関する問題です。

重要7項目は次の通りです。

・情報セキュリティに関する組織全体の対応方針を定める
・情報セキュリティ対策のための予算や人材などを確保する
・必要と考えられる対策を検討させて実行を指示する
・情報セキュリティ対策に関する適宜の見直しを指示する
・緊急時の対応や復旧のための体制を整備する
・委託や外部サービス利用の際にはセキュリティに関する責任を明確にする
・情報セキュリティに関する最新動向を収集する

各選択肢については、以下の通りです。

1→上記の通り適切です。

2→上記の通り適切です。

3→上記に含まれておらず、不適切です。

4→上記の通り適切です。

情報セキュリティに対する取り組みの一つである「中小企業の情報セキュリティ対策ガイドライン（第 3 版）」についての問題です。

「重要 7 項目の取組」として定められているのは以下の項目です。

1. 1.情報セキュリティに関する組織全体の対応方針を定める
2. 2.情報セキュリティ対策のための予算や人材などを確保する
3. 3.必要と考えられる対策を検討させて実行を指示する
4. 4.情報セキュリティ対策に関する適宜の見直しを指示する
5. 5.緊急時に対応や復旧のための体制を整備する
6. 6.委託や外部サービス利用の際にはセキュリティ関する責任を明確にする
7. 7.情報セキュリティに関する最新動向を収集する