自社のセキュリティ方針を見直すにあたり、国の方向性を確認するため、サイバーセキュリティ基本法に 基づく「サイバーセキュリティ戦略」を読むことにした。この戦略の説明として最も適切なものはどれか。

正解：ア

各選択肢の解説

1. ア政府が、サイバーセキュリティに関する施策の基本的な計画として定め、閣議の決定を経るもの

   正解。基本法は、政府にサイバーセキュリティに関する基本的な計画を定めることを求め、 これをサイバーセキュリティ戦略と呼んでいます。案は閣議の決定を経て定められます。

2. イ国の行政機関などが守るべきセキュリティ対策の基準として、統一的に定められているもの

   誤り。これは政府機関等のサイバーセキュリティ対策のための統一基準の説明です。 国が定める文書という点で似ていますが、統一基準は行政機関などが実施すべき対策の基準であり、 国全体の施策の方向を示す基本計画である戦略とは役割が違います。

3. ウ毎年度、前年度の施策の実施状況と当年度の取組を取りまとめて公表しているもの

   誤り。これは年次報告・年次計画（「サイバーセキュリティ2026」のような年度ごとの文書）の説明です。 戦略に沿って毎年まとめられるので混同しやすいのですが、戦略は数年単位の基本計画で、 毎年作り直すものではありません。

4. エ経営者が取り組むべき重要事項を、経済産業省とIPAが企業向けに示しているもの

   誤り。これはサイバーセキュリティ経営ガイドラインの説明です。自社の方針づくりに直接使える文書なので 連想しやすいのですが、法律に基づいて政府が定める計画ではなく、企業向けの指針です。

理解を深めるために