平成30年度 秋期 問78
情報の保護レベルによる管理
出典: 平成30年度 秋期 ITパスポート試験 公開問題 問78 (IPA)
情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。
a 情報に付与した保護レベルは，廃棄するまで変更しない。
b 情報の取扱い手順は，保護レベルごとに定める。
c 情報の保護レベルは，組織が作成した基準によって決める。
d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。
- ア a，c
- イ a，d
- ウ b，c
- エ b，d
正解と解説を見る
正解: ウ
- ア: a は不適切で、b が抜けているので誤りです。
- イ: a と d は不適切です。
- ウ: b と c だけが適切なので、正しい答えです。
- エ: d は不適切で、c が抜けているので誤りです。
ポイント
情報を保護レベル (機密レベル) で分類して管理するときの考え方です。
- a: 保護レベルは、状況に応じて見直して変更することがあるので、廃棄まで変更しないは不適切です。
- b: 取扱い手順は、保護レベルごとに定めるので、適切です。
- c: 保護レベルは、組織が作った基準で決めるので、適切です。
- d: 電子データだけでなく、紙の書類なども対象なので、限定するのは不適切です。
適切なのは b と c です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告