平成30年度 秋期 問78 保護レベルによる情報の分類管理
情報セキュリティ対策において,情報を保護レベルによって分類して管理するとき,管理方法として,適切なものだけを全て挙げたものはどれか。
- a情報に付与した保護レベルは,廃棄するまで変更しない。
- b情報の取扱い手順は,保護レベルごとに定める。
- c情報の保護レベルは,組織が作成した基準によって決める。
- d保護レベルで管理する対象は,電子データとそれを保存した保存媒体に限定する。
a,c
a,d
b,c
b,d
先に解説を見る
正解ウ
b,c
解説
この問題のポイント
情報は、漏えいなどの影響に応じて重要度を分け、重要度ごとにアクセスや保管・廃棄の方法を決めて管理します。分類の基準は組織で統一し、状況の変化に合わせて見直します。電子データだけでなく紙の情報も対象です。
a・b・c・dを整理すると
- a:一度決めた重要度を変更しないのは、不適切です。
- b:重要度に応じた取扱い手順を決めるのは、適切です。
- c:組織で分類の基準を定めるのは、適切です。
- d:電子データだけを対象にするのは、不適切です。
正解:ウ
該当するのはbとcです。
続けて練習して、学習記録を残そう。
同じ分野の別の問題を解く同じ分野の問題
編集・確認:kakoloop · 編集方針
公開日:
内容更新:
問題・解説の誤りを報告する