セキュリティ｜平成26年度 春期 ITパスポート試験（特別措置試験） 問85
〔中問A・売上増加と費用削減を目的とした施策の検討〕〔テクノロジ〕
運用管理部門，販売部門から受領したデータを〔データ管理要領〕に沿って取り扱うとき，データの取扱いに関する記述として，<u>適切でないもの</u>はどれか。
〔中問Aの記述〕
```
M社は，テレビ番組で商品を紹介し，電話で注文受付を行う通信販売の会社である。M社は，
一部地域を除き，東日本エリアと西日本エリア向けに別々のテレビ番組を放送し，地域に関
連した商品を紹介して，東西それぞれの電話受付センタで注文受付を行っている。
M社では来年度の施策として，売上増加を目的に，全国ネットのテレビ番組に変更して新
たに数量限定の商品を特別価格で提供する特売コーナを設けることと，運用コスト削減を目
的に，電話受付センタを1か所に集約することを計画している。
M社の企画部門のYさんは，運用管理部門から電話受付センタの運用データを，販売部門
から商品情報をそれぞれ入手し，M社で計画している施策について，実施した場合の効果を
〔効果予測する項目〕に従って検討するように上司から指示された。
また，入手する運用データ及び商品情報は社外秘の情報であり，M社の社外秘の情報の取
扱いを定めた〔データ管理要領〕に従って取り扱うように指示された。
```
〔データ管理要領〕
```
データを受領した場合，データの格納された媒体の種類，媒体の個数，受領日，使用目的，
使用期間，保管方法，廃棄・返却予定日をデータ管理簿に記載し，後日，受領したデータの
取扱内容を追跡可能にすること。
```
- 同じ内容のデータをCD-RとUSBメモリの2種類の媒体で受領した。データ管理簿には2種類の媒体を受領したことを記録した。
- ✓ これが正解受領したデータでは想定した使用目的を果たすことができないことが分かったので返却した。データを使用する前だったので受領したことをデータ管理簿に記録しなかった。
- 受領したデータを，データ管理簿に記載した使用目的以外の目的に変更して使用することになったので，一旦データを返却し，再度同じデータを受領してデータ管理簿に記録した。
- データを追加で取得依頼したが，不要となったので受領前に依頼を取り消し，データ管理簿に記録しなかった。
解説
規程の問は、規程の文を条件と行動に割ってから当てます。
要領の引き金は一つだけで、データを受け取った場合と書かれています。引き金が引かれたら、媒体の種類や個数や日付を管理簿に書きます。そうする狙いは、後から取扱いの中身を追えるようにすることです。こうした要領は、情報セキュリティポリシの実施手順にあたります。受け取ったのに書かなかった、と述べた肢が、まさに引き金を無視しています。使う前だったから、という理由は要領のどこにも書かれていません。二種類の媒体で受け取り、二種類と書いた肢は要領どおりです。目的が変わったので返して受け取り直し、書き直した肢も反していません。受け取る前に依頼を取り消し、書かなかった肢は引き金が引かれていません。取り消した肢と、返した肢は、文の形がそっくりです。分かれ目はただ一点、データが手元に来たかどうかだけです。
ほかの選択肢はなぜ違うのか
- 二種類の媒体で受け取り、二種類と書いたと述べています。要領は媒体の種類と個数を書けと定めています。書いたとおりなので、反してはいません。媒体が複数あるときの書き方を問われたなら、この形です。適切な取扱いです。
- 目的が変わったので返し、受け取り直して書いたとあります。管理簿の目的と実際の使い方の食い違いを消しています。回りくどいものの、要領には反しません。目的を変える場面なら、この扱いになります。引き金のたびに書いています。
- 受け取る前に依頼を取り消し、書かなかったと述べています。データが手元に来ていないので、引き金が引かれていません。条件が成り立たない以上、書く義務も生じません。取り消したときの扱いなら、この形です。返した場合とは違います。
この問題に関係する言葉
- 情報セキュリティポリシ基本方針・対策基準・実施手順の三つからなる、組織の決まりの文書です。規模が小さければ下の二つを一つにまとめ、二階層にしてもかまいません。
出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問85
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）