ランサムウェアの感染に気づいた後、誰が被害の広がりを調べ、端末を切り離すのかが 決まっておらず、動き出すまでに半日かかった。経営者がサイバーセキュリティ経営 ガイドライン Ver 3.0 の重要10項目に沿ってCISO等に指示する内容として、 最も適切なものはどれか。

正解：エ

各選択肢の解説

1. ア内部統制や他のリスク管理と整合の取れた、平時の管理体制を構築させる。

   誤り。これは指示2「リスク管理体制の構築」の内容です。役割と責任を決める点が 似ていますが、指示2は全社のリスク管理の枠組みを平時に作るものです。 事故が起きた直後に誰が何をするかという初動の体制は、別の項目で扱います。

2. イ業務停止からいつまでに復旧するかを定め、復旧の手順と体制を整えさせる。

   誤り。これは指示8「事業継続・復旧体制の整備」の内容です。どちらもインシデントへの備えですが、 指示8が扱うのは業務を元に戻すまでの目標と手順です。この場面で遅れたのは、 被害の範囲を調べて広がりを止めるという、復旧より前の初動です。

3. ウ攻撃や対策の情報を共有する関係を築き、被害の公表に備えさせる。

   誤り。これは指示10「情報の収集、共有及び開示の促進」の内容です。外部と情報をやり取りする 平時の関係づくりで、事故時にも役立ちますが、社内の誰が調査と切り離しを担うかを 決めることにはなりません。

4. エ影響範囲の特定や被害拡大の防止を担うCSIRT等を整え、演習させる。

   正解。指示7「インシデント発生時の緊急対応体制の整備」は、影響範囲の特定、 被害拡大を防ぐ初動対応、再発防止策の検討を担うCSIRT等の体制を整え、 実践的な演習を行わせることを求めています。

理解を深めるために