平成26年度 春期 （特別措置試験） 問85
セキュリティ
情報セキュリティポリシの問題
〔中問A・売上増加と費用削減を目的とした施策の検討〕〔テクノロジ〕
運用管理部門，販売部門から受領したデータを〔データ管理要領〕に沿って取り扱うとき，データの取扱いに関する記述として，適切でないものはどれか。
〔中問Aの記述〕
M社は，テレビ番組で商品を紹介し，電話で注文受付を行う通信販売の会社である。M社は， 一部地域を除き，東日本エリアと西日本エリア向けに別々のテレビ番組を放送し，地域に関 連した商品を紹介して，東西それぞれの電話受付センタで注文受付を行っている。 M社では来年度の施策として，売上増加を目的に，全国ネットのテレビ番組に変更して新 たに数量限定の商品を特別価格で提供する特売コーナを設けることと，運用コスト削減を目 的に，電話受付センタを1か所に集約することを計画している。 M社の企画部門のYさんは，運用管理部門から電話受付センタの運用データを，販売部門 から商品情報をそれぞれ入手し，M社で計画している施策について，実施した場合の効果を 〔効果予測する項目〕に従って検討するように上司から指示された。 また，入手する運用データ及び商品情報は社外秘の情報であり，M社の社外秘の情報の取 扱いを定めた〔データ管理要領〕に従って取り扱うように指示された。
〔データ管理要領〕
データを受領した場合，データの格納された媒体の種類，媒体の個数，受領日，使用目的， 使用期間，保管方法，廃棄・返却予定日をデータ管理簿に記載し，後日，受領したデータの 取扱内容を追跡可能にすること。
- ア同じ内容のデータをCD-RとUSBメモリの2種類の媒体で受領した。データ管理簿には2種類の媒体を受領したことを記録した。
- イ受領したデータでは想定した使用目的を果たすことができないことが分かったので返却した。データを使用する前だったので受領したことをデータ管理簿に記録しなかった。
- ウ受領したデータを，データ管理簿に記載した使用目的以外の目的に変更して使用することになったので，一旦データを返却し，再度同じデータを受領してデータ管理簿に記録した。
- エデータを追加で取得依頼したが，不要となったので受領前に依頼を取り消し，データ管理簿に記録しなかった。
答えと解説を見る
✓ これが正解イ受領したデータでは想定した使用目的を果たすことができないことが分かったので返却した。データを使用する前だったので受領したことをデータ管理簿に記録しなかった。
解説
規程の問は、規程の文を条件と行動に割ってから当てます。
要領の引き金は一つだけで、データを受け取った場合と書かれています。引き金が引かれたら、媒体の種類や個数や日付を管理簿に書きます。そうする狙いは、後から取扱いの中身を追えるようにすることです。こうした要領は、情報セキュリティポリシの実施手順にあたります。受け取ったのに書かなかった、と述べた肢が、まさに引き金を無視しています。使う前だったから、という理由は要領のどこにも書かれていません。二種類の媒体で受け取り、二種類と書いた肢は要領どおりです。目的が変わったので返して受け取り直し、書き直した肢も反していません。受け取る前に依頼を取り消し、書かなかった肢は引き金が引かれていません。取り消した肢と、返した肢は、文の形がそっくりです。分かれ目はただ一点、データが手元に来たかどうかだけです。
ほかの選択肢はなぜ違うのか
- ア同じ内容のデータをCD-RとUSBメモリ…：二種類の媒体で受け取り、二種類と書いたと述べています。要領は媒体の種類と個数を書けと定めています。書いたとおりなので、反してはいません。媒体が複数あるときの書き方を問われたなら、この形です。適切な取扱いです。
- ウ受領したデータを，データ管理簿に記載した…：目的が変わったので返し、受け取り直して書いたとあります。管理簿の目的と実際の使い方の食い違いを消しています。回りくどいものの、要領には反しません。目的を変える場面なら、この扱いになります。引き金のたびに書いています。
- エデータを追加で取得依頼したが，不要となっ…：受け取る前に依頼を取り消し、書かなかったと述べています。データが手元に来ていないので、引き金が引かれていません。条件が成り立たない以上、書く義務も生じません。取り消したときの扱いなら、この形です。返した場合とは違います。
この問題の用語
- 情報セキュリティポリシ基本方針・対策基準・実施手順の三つからなる、組織の決まりの文書です。規模が小さければ下の二つを一つにまとめ、二階層にしてもかまいません。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問85
同じ用語が出る問題
- 令和6年度 問94：情報セキュリティポリシーの問題（情報セキュリティポリシ）
- 令和6年度 問91：情報漏えい対策（廃棄）
- 令和6年度 問73：ソーシャルエンジニアリング対策（廃棄）
- 令和5年度 問81：HDDからの情報漏えい防止策（廃棄）
- 令和5年度 問79：PDCAに関する問題（情報セキュリティポリシ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）