平成29年度(2017) 秋期 問1 | 情報処理技術者試験 情報セキュリティマネジメント試験

緊急時における最高情報セキュリティ責任者(CISO)の独断専行を防ぐために，経営者レベルの権限をもたない者をCISOに任命する。

サイバー攻撃が模倣されることを防ぐために，自社に対して行われた攻撃についての情報を外部に一切提供しないよう命じる。

サイバーセキュリティ人材を確保するために，適切な処遇の維持，改善や適切な予算の確保を指示する。

ビジネスパートナとの契約に当たり，ビジネスパートナに対して自社が監査を実施することやビジネスパートナのサイバーセキュリティ対策状況を自社が把握することを禁止する。