修了試験 2024-07-28実施分 基本情報技術者試験 問30

解説

正解は1です。 JIS Q 27014:2015（情報セキュリティガバナンス）が示す、情報セキュリティガバナンスとITガバナンスの範囲の関係を問う問題です。 情報セキュリティは、ITで扱う情報だけでなく、紙の書類や人の知識として存在する情報も対象にします。 一方、ITガバナンスはIT資源の利用全般を対象にし、セキュリティ以外の論点も含みます。 【選択肢別解説】 1：○ JIS Q 27014では、情報セキュリティガバナンスとITガバナンスの範囲は重複する場合があるとしています。 両者は対象が異なりますが、ITに関わる情報セキュリティの部分で重なります。 2：× 範囲が重複しないという点が誤りです。 ITシステム上の情報のセキュリティは、両方のガバナンスの対象になります。 3：× ITガバナンスに包含されているという点が誤りです。 情報セキュリティガバナンスはIT以外の紙媒体や人が扱う情報も対象とするため、ITガバナンスの中に収まりません。 4：× ITガバナンスを包含しているという点が誤りです。 ITガバナンスには、IT投資の判断など、情報セキュリティ以外の事項も含まれます。 【ポイント】 JIS Q 27014は、情報セキュリティガバナンスの原則と、経営陣が行うプロセス（評価、指示、モニタ、コミュニケーション）を示した規格です。