ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問78: 情報の"機密性"や"完全性"を維持するために職場で実施される情報セキュリティの活動a~dのうち、適切なものだけをすべて挙げたものはどれか。 a. PCは、始業時

正解

エ. b, c, d

正答率 54.3%（1,116人中 606人が正解）

問題の解説

機密性と完全性を保つには、情報が他人の目や手に触れる機会を作らないことが基本である。重要な資料や記録媒体は施錠して保管し(b)、ファクシミリの受信文書は放置せず(c)、ホワイトボードの書込みは消す(d)。PCを常にロックせず操作可能にしておく(a)のは、離席中に他人に操作されるおそれがあり、不適切である。

選択肢ごとの解説

• アaを含む点が誤りで、cとdも欠く。PCは、離席時にロックなどをして、他人に操作されないようにすべきである。
• イaを含む点が誤りで、cも欠く。始業時から終業時までロックしないと、離席中に他人が操作できてしまう。
• ウbとdは適切だが、cを欠く。ファクシミリの文書をトレイに放置すると他人に見られるので、すぐに取り去る。
• エ正しい。bとcとdはいずれも、重要な情報が他人に見られたり持ち去られたりしないための適切な活動である。