出典：平成30年度 ITパスポート試験（IP） 秋期分 問78
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ対策 | 情報の安全を守るために、あれやこれやと頑張ること |
| 電子データ | コンピュータで扱える形になっているデータ |
問題
| 問題文 |
|---|
| 情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。 a 情報に付与した保護レベルは，廃棄するまで変更しない。 b 情報の取扱い手順は，保護レベルごとに定める。 c 情報の保護レベルは，組織が作成した基準によって決める。 d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。 |
| ピヨ意訳：情報セキュリティ対策の話だよ。情報を「保護レベル」によって分類して管理するとき「おっ、この管理方法は良いね！」なのは、どれ？全部、選んでね。 a 一度、情報に付けた保護レベルは変更しない b 情報の取り扱い方は保護レベルごとに決める c 情報の保護レベルは自分たちで作った基準によって決める d 保護レベルで管理する対象は電子データとそれを保存した物のみにする |
| 解答選択肢 | |
|---|---|
| ア | a，c |
| ピヨ意訳： a 一度、情報に付けた保護レベルは変更しない c 情報の保護レベルは自分たちで作った基準によって決める | |
| イ | a，d |
| ピヨ意訳： a 一度、情報に付けた保護レベルは変更しない d 保護レベルで管理する対象は電子データとそれを保存した物のみにする | |
| ウ | b，c |
| ピヨ意訳： b 情報の取り扱い方は保護レベルごとに決める c 情報の保護レベルは自分たちで作った基準によって決める | |
| エ | b，d |
| ピヨ意訳： b 情報の取り扱い方は保護レベルごとに決める d 保護レベルで管理する対象は電子データとそれを保存した物のみにする | |
正解
| 正解 | |
|---|---|
| ウ | b，c |
| ピヨ意訳： b 情報の取り扱い方は保護レベルごとに決める c 情報の保護レベルは自分たちで作った基準によって決める | |
ピヨピヨ解説
国語力でも解けそうな問題ですね。
a～dを順番に見ていきましょう。
「a 情報に付与した保護レベルは，廃棄するまで変更しない。」はダメでしょう。
同じ情報でも、状況が変われば重要度も変わります。
発売前の新商品の見た目は重要機密でしょうが、発売後だったら機密でも何でもありませんよね。
情報に付与した保護レベルは適時、見直しをするべきです。
「b 情報の取扱い手順は，保護レベルごとに定める。」はOKです。
保護レベルの高い情報は厳重に管理する必要があります。
保護レベルの低い情報は、それなりに管理すれば十分です。
「c 情報の保護レベルは，組織が作成した基準によって決める。」もOKです。
基準を作って、それに沿って決めるのはOKです。
また、その基準も組織の事情に合わせて決めるべきでしょう。
「d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。」はダメでしょう。
紙でしか残っていない資料にだって、大事な情報が載っていたりしますよね。
電子データ（とそれを保存した保存媒体）に限定する必要は ありません。
ふむ。
OKそうなのはbとcですね。
ということで「ウ：b，c」が正解です。
