セキュリティ｜平成22年度 秋期 ITパスポート試験 問78
情報の “機密性” や “完全性” を維持するために職場で実施される情報セキュリティの活動 a 〜 d のうち，適切なものだけをすべて挙げたものはどれか。
```
a PC は，始業時から終業時までロックせず常に操作可能な状態にしておく。
b 重要な情報が含まれる資料や CD-R などの電子記録媒体は，利用時以外は施錠した棚に保管する。
c ファクシミリで送受信した資料は，トレイに放置せずにすぐに取り去る。
d ホワイトボードへの書込みは，使用後直ちに消す。
```
- a，b
- a，b，d
- b，d
- ✓ これが正解b，c，d
解説
見られる形のまま離れていない三つだけが、当たります。
四つの取り組みは、放置しないかどうかで見分けます。大事な紙や盤を、鍵の掛かる棚へしまう形が在りました。届いた紙を、受けの台に置きっぱなしにしない取り組みも在ります。書いた板を、使い終えたらすぐ消す形も並びました。三つとも、見られる形のまま離れていません。だからこの三つを挙げた肢が当たりました。機を留めずに、いつでも触れる形にする取り組みは外れます。席を離れた間に、誰でも操れてしまいました。見られてしまうので、機密性が損なわれます。書き換えられるので、正しさも損なわれました。これが誤りなら、それを含む二つの肢が同時に落ちます。残る二つの違いは、受けの台の一つだけでした。紙も板も守りの相手なので、画面の中だけの話ではありません。シラバスも、機密性と完全性を守りの用語に挙げています。
ほかの選択肢はなぜ違うのか
- 初めと二つ目を挙げた肢が、こちらのほうです。二つ目のほうは、確かに正しい取り組みでした。ところが初めの取り組みは、機を留めていません。席を離れた間に、誰でも操れてしまいます。初めが外れています。片方だけが合いました。
- 初めと二つ目と四つ目を挙げた肢が、こちらです。後ろの二つは、どちらも正しい取り組みでした。けれども初めの取り組みだけが、当たりません。留めない形は、見るのも書き換えるのも許します。一つだけ外れました。三つ目も落としています。
- 二つ目と四つ目を挙げた肢が、こちらに当たります。どちらも正しい取り組みではありました。ところが三つ目の取り組みも、正しい形です。受けの台に置きっぱなしにすると、誰でも見られました。一つを落としています。すべてではありません。
この問題に関係する言葉
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
出典：平成22年度 秋期 ITパスポート試験 問78（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）