CEO（最高経営責任者）が担う情報セキュリティに関する役割や責任として不適切なものはどれか。

Question

Accepted Answer

情報セキュリティに関するすべての技術的な脆弱性の特定や、パッチ適用の作業を自ら実行し管理する。

Answer

情報セキュリティに関する全社的な方針を承認し、経営戦略と整合性を持たせた上で必要なリソースを配分する。

Answer

組織全体における重大なセキュリティインシデントが発生した際に、対外発表や経営判断の最終決定を下す。

Answer

情報セキュリティ委員会を設置し、ガバナンス体制を構築した上で各部門の取り組み状況を定期的に監督する。