情報セキュリティマネジメント 令和8年度 科目B 問15

✓ これが正解エ a1=〇 ／ a2=× ／ a3=×

解説

ラベルの開示範囲と、置き場所の決まりに当てて決めます。

科目Bは、事例文のどこを読めば決まるかを押さえるのが要点です。この設問は図2の事例を評価しますが、突き合わせる先はすべて図1の中にあります。最初に押さえるのは〔機密区分のラベリング〕の一行で、そこには「“極秘”と“関係者外秘”に関しては開示範囲を明示するため，“役員だけ 極秘”や“〇〇部だけ 関係者外秘”という形式で明記する。」とあります。つまりラベルは区分名だけでなく、どこまで見せてよいかを一緒に背負っています。

続けて〔文書の保管〕と〔文書の廃棄〕を読むと、紙の文書をどこに置き、どう捨てるかが区分ごとに決まっています。ここまでで図1側の材料はそろいます。

そこで一つの事例を評価する手順は、次の二段になります。第一段は、文書に付いたラベルを読むこと。ラベルに部署の名前が入っていれば、それがそのまま許される相手の一覧です。第二段は、その事例で文書に何をしたのかを一語に言い直すこと。見せたのか、置いたのか、捨てたのか。見せたのならラベルの範囲と相手を比べ、置いたのなら〔文書の保管〕と、捨てたのなら〔文書の廃棄〕と比べます。

この手順で関わってくる細かい点が二つあります。一つは、人が異動しても文書のラベルは書き換わらないこと。もう一つは、〔文書の保管〕が使わないときだけでなく、利用中に席を外すときも同じ扱いを求めていることです。図2にはどちらの点も試す事例が置かれています。

読む順序をもう一度。図1の三つの節を先に頭へ入れ、次に図2の各事例からラベルと行為を取り出し、最後に節の求めへ当てる。表1で評価が省略されている行は比べる必要がないので、見るのは残りだけです。

ほかの選択肢の解説

• 項番a1：議事メモを扱った事例に対する評価です。置き場所は営業部員だけが解錠できるキャビネットで、〔文書の保管〕が求める常時施錠と関係者だけの解錠にあてはまります。捨て方も細断で、〔文書の廃棄〕の求めと一致します。二つとも図1どおりなので、沿っている側の評価になります。
• 項番a2：採用計画を見せてもらった事例に対する評価です。ラベルが背負っている開示範囲は人事部で、見た側は現在は営業部に所属しています。異動しても文書のラベルは書き換わらないため、範囲の外の人へ渡したことになります。目的が業務であっても図1の求めは変わりません。
• 項番a3：経営企画書の最終原稿を机の上の本立てに差し込んで席を外した事例に対する評価です。〔文書の機密区分〕で経営企画書は最も厳しい区分の例に挙がっており、〔文書の保管〕は離席時もキャビネットに入れることを求めています。席を外すときに机上へ残さないというクリアデスクの考え方が、そのまま決まりになっている箇所です。