正答1
解説
正解は1です。
サイバーセキュリティ経営ガイドラインは、経済産業省とIPA（情報処理推進機構）が策定した、経営者向けの指針です。
サイバーセキュリティを経営課題として捉え、経営者が主導して対策を進めることを求めています。
【選択肢別解説】
1：○ このガイドラインは、経営者が認識すべき「3原則」と、担当幹部に指示すべき「重要10項目」で構成されています。
担当幹部とは、CISO（最高情報セキュリティ責任者）などを指します。
2：× これはJIS Q 27001（ISMSの要求事項）などの説明です。
情報資産を機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の観点で管理する仕組みを規定しています。
3：× これはCOBIT（Control Objectives for Information and related Technology）の説明です。
ITガバナンスとITマネジメントを区別し、目標とプロセスを体系的に定めた枠組みです。
4：× これはサイバーセキュリティ基本法の説明です。
国の責務などを定めた法律であり、経営者向けのガイドラインではありません。
【ポイント】
サイバーセキュリティ経営ガイドラインは「3原則と重要10項目」と覚えましょう。
本問はVer2.0についての出題で、その後Ver3.0に改訂されています。