平成30年度 秋期 問78 保護レベルによる情報の分類管理

問題

情報セキュリティ対策において,情報を保護レベルによって分類して管理するとき,管理方法として,適切なものだけを全て挙げたものはどれか。

  1. a
    情報に付与した保護レベルは,廃棄するまで変更しない。
  2. b
    情報の取扱い手順は,保護レベルごとに定める。
  3. c
    情報の保護レベルは,組織が作成した基準によって決める。
  4. d
    保護レベルで管理する対象は,電子データとそれを保存した保存媒体に限定する。

a,c

a,d

b,c

b,d

先に解説を見る
正解ウ

b,c

解説

この問題のポイント

情報は、漏えいなどの影響に応じて重要度を分け、重要度ごとにアクセスや保管・廃棄の方法を決めて管理します。分類の基準は組織で統一し、状況の変化に合わせて見直します。電子データだけでなく紙の情報も対象です。

a・b・c・dを整理すると

  • a:一度決めた重要度を変更しないのは、不適切です。
  • b:重要度に応じた取扱い手順を決めるのは、適切です。
  • c:組織で分類の基準を定めるのは、適切です。
  • d:電子データだけを対象にするのは、不適切です。

正解:ウ

該当するのはbとcです。

同じ分野の問題

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する