ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問78: 情報セキュリティ対策において,情報を保護レベルによって分類して管理するとき,管理方法として,適切なものだけを全て挙げたものはどれか。 a 情報に付与した保護レベ

正解

ウ. b,c

正答率 60.6%（1,269人中 769人が正解）

問題の解説

情報を保護レベルで分類して管理するときは、組織の基準でレベルを決め、レベルごとに取扱い手順を定める。保護レベルは情報の価値や状況の変化に応じて見直すものであり、廃棄まで固定する必要はない。また、管理の対象は電子データだけでなく、紙の書類なども含む。したがって適切なのは、bとcである。

選択肢ごとの解説

• アaが誤りである。保護レベルは情報の価値や状況の変化に応じて見直すべきもので、廃棄まで変えないとは限らない。
• イaとdがどちらも誤りである。保護レベルは見直せるうえ、管理対象には紙媒体なども含める必要がある。
• ウ正しい。取扱い手順を保護レベルごとに定め(b)、保護レベルを組織の基準で決める(c)のは、分類管理として適切である。
• エdが誤りである。保護すべき情報には紙の書類なども含まれ、電子データと保存媒体だけに限定してはならない。