基本情報技術者試験 - 令和6年7月修了 - 問30

答え ： ア
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
「JIS Q 27014」は情報セキュリティガバナンスに関する規格であり，この規格では情報セキュリティガバナンスの範囲とITガバナンスの範囲は重複する場合があるとされています。

企業の経営活動においては，情報セキュリティに関する取り組みと，IT全般の統制に関する取り組みが密接に関わり合っており，両者を完全に切り分けて考えることは現実的ではないためです。両者が重なり合う場合があるという柔軟な捉え方を示した「ア」が適切です。

「イ」は両者の範囲が重複せず独立しているとしていますが，実際にはこれらの範囲は密接に関連し合っており，完全に独立しているとは言えません。

「ウ」は情報セキュリティガバナンスの範囲がITガバナンスの範囲に完全に含まれるとしていますが，情報セキュリティは技術面だけでなく組織全体の管理体制にも関わるため，包含関係として単純に説明することはできません。

「エ」はその逆の包含関係を述べていますが，これも同様に正確な説明とは言えません。