IPA公式正解：イ 経営者が認識すべきサイバーセキュリティに関する原則と，経営者がリーダシップを発揮して取り組むべき項目を取りまとめたものである。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。「サイバーセキュリティ経営ガイドライン」は、経営者が認識すべき原則と、リーダーシップを発揮して取り組むべき3つの原則および重要10項目を取りまとめたものです。
【詳細解説】■ 本問の核心・解法のポイント
経済産業省とIPAが策定した「サイバーセキュリティ経営ガイドライン」の趣旨と位置づけに関する理解を問う問題です。サイバーセキュリティを「コスト」ではなく「投資」として捉え、経営者自身が主導して対策を行うことの重要性を定めています。
・各選択肢の徹底解説：
・ア：サイバーセキュリティ対策は「コスト」ではなく「投資」として捉えるべきであると規定されており、記述が逆です。
・イ：【選択肢イ★】 経営者が認識すべきサイバーセキュリティに関する3つの原則（投資判断、CISO等の任命など）と、リーダーシップを発揮して取り組むべき重要10項目を取りまとめています。
・ウ：すべての企業に一律の対策を求めるのではなく、それぞれの事業規模やビジネスモデル、リスクに応じた対応を求めています。
・エ：製造業のサプライチェーンの小規模事業者向けの事後対応に限定されたものではなく、あらゆる企業の経営者を対象としています。
よって正解はイです。
