情報セキュリティとは？ITパスポート試験 2018年 (平成30年 秋期) 問78を解説

問題文

この問題の出題ポイント

• 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ、情報資産管理、保護レベル。

選択肢

1. アa,c
2. イa,d
3. ウb,c正解
4. エb,d

解説

なぜ他の選択肢が違うのか

• ア

  誤り。aが誤りを含むため選択肢アは不正解。情報の保護レベルは「廃棄まで変更しない」のではなく、情報の内容・状況の変化（公開・陳腐化・機密解除等）に応じて適宜見直す必要がある。cは正しい記述だが、aが誤りを含むためa・cの組み合わせを正とする選択肢は不正解となる。

• イ

  誤り。aが誤り（保護レベルは廃棄まで変更しない）かつdが誤り（電子データと保存媒体に限定）の両方を含む選択肢。紙文書・印刷物・口頭情報・ホワイトボードの記載なども情報資産として管理対象に含める必要があり、電子データ・保存媒体に限定するdも誤りである。

• ウ（正解）

  正解。bの「保護レベルごとに取扱手順（アクセス権限・保管場所・廃棄方法等）を定める」とcの「組織が策定した基準によりレベルを決める」のみが正しい。情報分類基準の組織統一化（c）と分類別取扱ルールの明確化（b）が情報セキュリティ管理の基本となる。

• エ

  誤り。dが誤りを含む選択肢。電子データと保存媒体だけに限定せず、紙文書・印刷物・口頭情報・ホワイトボードの記載・画像・映像なども情報資産として包括的に管理対象にすべき。dを正しい記述として含む選択肢は情報セキュリティ管理の観点から誤りとなる。

解き方の整理

情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

2018年 (平成30年 秋期)の問題一覧 ITパスポート試験の解説一覧