情報セキュリティマネジメント 平成30年度 秋期 午前 問11

✓ これが正解エ 情報の管理レベルについてのラベル付け

解説

管理レベルを表示しておけば知らなかったと言えなくなります。

情報の管理レベルをラベルとして表示しておくと、その文書やデータがどの区分に当たるかが、扱う人の目に見える形になります。社外秘であることが表示され、持出しを禁じる基準も周知されていれば、持ち出した人があとから社外秘だと知らなかったと言うことはできません。設問が挙げている目的、つまり言い訳をさせないことに直接つながるのは、この管理レベルのラベル付けです。

ほかの選択肢の解説

• ア 権限がない従業員が文書にアクセスできないようにするペーパレス化：権限のない従業員が文書にアクセスできないようにするのは、そもそも触れさせないための対策です。区分を見える形にして知らなかったと言わせない、という目的のための対策ではありません。
• イ 従業員との信頼関係の維持を目的にした職場環境の整備：信頼関係の維持を目的にした職場環境の整備は、不正を起こしにくい雰囲気を作る取組です。情報の区分を本人に認識させる仕組みではないので、言い訳を封じることにはつながりません。
• ウ 従業員に対する電子メールの外部送信データ量の制限：電子メールで外部へ送るデータ量を制限するのは、持ち出せる量を抑える対策です。量を絞ることはできても、その情報が社外秘だと本人に認識させる働きはありません。