コーポレートガバナンス・コードとは？
コーポレートガバナンス・コードとは、上場企業が持続的成長と中長期的な企業価値向上のために従うべき原則を示した指針。取締役会の実効性、独立社外取締役の活用、株主との対話などを求める。近年は経営資源配分としての知的財産・DXへの投資の開示も原則に含まれ、IT戦略の説明責任に関わる。
ITストラテジスト試験の過去問では1回出題されています。
こーぽれーとがばなんす・こーど
コーポレートガバナンス・コードの意味
上場企業が持続的成長と中長期的な企業価値向上のために従うべき原則を示した指針。取締役会の実効性、独立社外取締役の活用、株主との対話などを求める。近年は経営資源配分としての知的財産・DXへの投資の開示も原則に含まれ、IT戦略の説明責任に関わる。
コーポレートガバナンス・コードの具体例
取締役会でIT投資の進捗を四半期ごとに報告し、DX投資額と期待効果を統合報告書で開示する。CIOを取締役に置くか、技術に明るい社外取締役を選任して、システム統合の遅延リスクを取締役会が監督できる体制を作る。
コーポレートガバナンス・コードは試験でどう引っ掛けられる？
法令ではなく取引所の規則に基づく指針で、コンプライ・オア・エクスプレイン（従うか、従わない理由を説明するか）が原則。すべての原則の遵守が義務ではない。機関投資家側の行動原則であるスチュワードシップ・コードと対の関係にある。
コーポレートガバナンス・コードと関連する用語
コーポレートガバナンス・コードが出た過去問
マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによって,マルウェア対策ソフトが行うマルウェ…
正解：ファイルレス攻撃
要点：ファイルレス攻撃はメモリ上だけで動き検知を回避する
ファイルレス攻撃は、実行ファイルをディスクに書き出さず、PowerShellなどの正規ツールを悪用してメモリ上だけでコードを動かす攻撃手法。スキャン対象となるファイルが残らないため、パターンマッチ型の検知をすり抜けやすく、挙動監視による対策が必要になる。
出典：令和6年度 春期 ITストラテジスト試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。