ITパスポート 平成30年度 秋期 特別措置試験 問78

✓ これが正解ウ b, c

解説

手順はレベルごとに定め、レベルは組織の基準で決めます。

情報資産を守るとき、すべてを同じ強さで守ると手間が持たないので、漏れたときの痛みの大きさで段階を分け、段階ごとに扱い方を決めます。これが情報セキュリティ対策としての保護レベルによる管理です。b は正しく、段階ごとに取扱いの手順を定め、持ち出してよいか、複写してよいかが段階で変わります。c も正しく、どの段階に置くかは、人によって判断が変わらないよう、組織が作った基準で決めます。段階は三つか四つに分けるのが普通で、公開してよいもの、社内限り、関係者限り、といった並びになります。文書のどこかに段階を書いておけば、扱う人がその場で判断できます。残る二つは、一度付けた段階を変えないという決めつけと、対象を電子のものだけに絞る決めつけで、どちらも範囲を狭く決めつけています。

ほかの選択肢の解説

• ア a, c：a と c を挙げた組です。c は正しいのですが、a が誤りです。一度付けた段階は、公表した後の資料のように、時が経てば下げてよいものがあり、見直す時期を決めておくのが普通です。廃棄まで固定する必要はありません。
• イ a, d：a と d を挙げた組で、二つとも誤りなので、四つの中で最も外れています。変えないという決めつけと、電子のものだけという決めつけが重なり、基準の話も手順の話も残っておらず、正しい二つを両方落としています。
• エ b, d：b と d を挙げた組です。b は正しいのですが、d が誤りです。紙の書類も、口で伝える内容も守る対象になり、口で伝えた内容は形に残りませんが、漏れれば同じ被害になります。電子のものに絞ると、紙の持ち出しが野放しになります。