情報セキュリティマネジメント 平成30年度 春期 午前 問6

✓ これが正解エ 主力製品の設計図（電子データ）：不正アクセスによって外部に流出すると，技術やデザインによる製品の競争優位性が失われて，製品の売上が減少する。

解説

流出で競争優位が失われる設計図は機密性の評価が最も高くなります。

機密性は、その情報を見てよい人だけが見られる状態を保てているか、という観点です。ですから情報資産ごとに機密性を評価するときは、その情報が外へ漏れたときにどれだけ困るかを見ます。設問の表は、法律で安全管理が義務付けられているもの、または漏えいすると取引先や顧客への大きな影響や自社への深刻もしくは大きな影響があるものを評価値2とし、漏えいすると自社の事業に影響があるものを1、漏えいしても事業に影響がないものを0としています。主力製品の設計図が不正アクセスによって外部に流出し、技術やデザインによる製品の競争優位性が失われて売上が減るという例は、漏えいによって自社に大きな影響が及ぶ場合そのものなので、評価値2に当てはまります。

ほかの選択肢の解説

• ア …DDoS攻撃を受けて顧客からアクセスされなくなると，機会損失が生じて売上が減少する。：攻撃を受けて顧客がサイトを使えなくなり機会損失が生じるという例です。使いたいときに使えるかどうかという可用性が損なわれた話であり、漏れたときの困り具合を測る観点の材料にはなりません。
• イ …ディレクトリリスティングされると，廃版となった商品情報がECサイト訪問者に勝手に閲覧される。：ディレクトリリスティングによって廃版商品の情報が勝手に見られるという例で、確かに漏れる側の話ではあります。ただし対象は販売を終えた商品の情報なので、取引先や自社への大きな影響とまでは読めず、より低い評価値に落ち着きます。
• ウ …責任者の承諾なく設計者によって無断で変更されると，製品の機能，品質，納期，製造工程に関する問題が生じ，損失が発生する。：承諾を得ないまま設計図が書き換えられて製品や工程に問題が生じるという例です。情報が正しいまま保たれているかという完全性が損なわれた話であり、外へ漏れたときの影響を測る軸とは別になります。