出典：平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問9
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報資産 | 価値がある情報（と、その情報の入れ物） |
| 情報セキュリティ | 情報の安全を守ること |
| IPA | 日本のIT力を高めるために頑張っている、国の手先っぽい団体 |
| 中小企業の情報セキュリティ対策ガイドライン | IPAが公開している資料のひとつで「えっ？情報セキュリティ対策をしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある中小企業向けの資料 |
| クラウドサービス | 具体的な定義付けは人によって微妙に違ったりするけど、一般的には「インターネット経由で使う形態になっているサービス」のことを指している場合が多いんじゃないかな？な用語 |
問題
| 問題文 |
|---|
| 組織での情報資産管理台帳の記入方法のうち，IPA"中小企業の情報セキュリティ対策ガイドライン(第2.1版)"に照らして，適切なものはどれか。 |
| ピヨ意訳：『中小企業の情報セキュリティ対策ガイドライン(第2.1版)』と照らし合わせて考えたときに、情報資産を管理する台帳の書き方として正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 様々な情報が混在し，重要度を一律に評価できないドキュメントファイルは，企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。 |
| ピヨ意訳：いろいろ書いてあって重要度を決めかねるファイルは、会社の存続にかかわりそうな情報や個人情報を含む場合だけ台帳に記入するよ | |
| イ | 時間経過に伴い重要度が変化する情報資産は，重要度が確定してから，又は組織で定めた未記入措置期間が経過してから，台帳に記入する。 |
| ピヨ意訳：時間が経つと重要度が変わるやつは、重要度が確定してから、もしくは、自分たちで「この期間は保留しておこう」な期間が過ぎてから台帳に記入するよ | |
| ウ | 情報資産を紙媒体と電子データの両方で保存している場合は，いずれか片方だけを台帳に記入する。 |
| ピヨ意訳：データとしてもあるし紙にも印刷されてもいる場合は、どちらか片方だけを台帳に記入するよ | |
| エ | 利用しているクラウドサービスに保存している情報資産を含めて，台帳に記入する。 |
| ピヨ意訳：外部のサービスを利用して他のところにに保管してあるやつも台帳に記入するよ | |
正解
| 正解 | |
|---|---|
| エ | 利用しているクラウドサービスに保存している情報資産を含めて，台帳に記入する。 |
| ピヨ意訳：外部のサービスを利用して他のところにに保管してあるやつも台帳に記入するよ | |
ピヨピヨ解説
常識と照らし合わせて考えても解けそうな問題ですね。
基本は
存在する物は、すべて台帳に記入する
です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：様々な情報が混在し，重要度を一律に評価できないドキュメントファイルは，企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。」はダメダメです。
物として存在するのですから、重要度を評価できないとしても台帳に記入するべきです。
「イ：時間経過に伴い重要度が変化する情報資産は，重要度が確定してから，又は組織で定めた未記入措置期間が経過してから，台帳に記入する。」もダメダメです。
物として存在するのですから、重要度が確定していなくても台帳に記入するべきです。
「ウ：情報資産を紙媒体と電子データの両方で保存している場合は，いずれか片方だけを台帳に記入する。」もダメダメです。
中身が同じでも物としては別の物として存在するのですから、両方とも台帳に記入するべきです。
これは「双子だから社員名簿に載せるのは片方だけで良いよね」と言っているのと似たようなものです。
おかしいですよね？
「エ：利用しているクラウドサービスに保存している情報資産を含めて，台帳に記入する。」はOKです。
クラウドサービス（外部のコンピュータ）の中に保管してあるとしても、自分たちの資産なのですから台帳に記入するべきです。
ということで「エ：利用しているクラウドサービスに保存している情報資産を含めて，台帳に記入する。」が正解です。
