平成30年度 秋期 （特別措置試験） 問78

✓ これが正解ウb, c

解説

手順はレベルごとに定め、レベルは組織の基準で決めます。

情報資産を守るとき、すべてを同じ強さで守ると手間が持ちません。そこで、漏れたときの痛みの大きさで段階を分け、段階ごとに扱い方を決めます。これが情報セキュリティ対策としての保護レベルによる管理です。b は正しく、段階ごとに取扱いの手順を定めます。持ち出してよいか、複写してよいかが段階で変わります。c も正しく、どの段階に置くかは組織が作った基準で決めます。人によって判断が変わっては意味がありません。段階は三つか四つに分けるのが普通で、公開してよいもの、社内限り、関係者限り、といった並びになります。文書のどこかに段階を書いておけば、扱う人がその場で判断できます。残る二つは、どちらも範囲を狭く決めつけています。一度付けた段階を変えないという決めつけと、対象を電子のものだけに絞る決めつけです。

ほかの選択肢はなぜ違うのか

• アa, c：a と c を挙げた組です。c は正しいのですが、a が誤りです。一度付けた段階は、時が経てば下げてよいものがあります。公表した後の資料がその例です。見直す時期を決めておくのが普通です。廃棄まで固定する必要はありません。
• イa, d：a と d を挙げた組です。二つとも誤りなので、四つの中で最も外れています。変えないという決めつけと、電子のものだけという決めつけが重なっています。基準の話も手順の話も残っていません。正しい二つを両方落としています。
• エb, d：b と d を挙げた組です。b は正しいのですが、d が誤りです。紙の書類も、口で伝える内容も守る対象になります。口で伝えた内容は形に残りませんが、漏れれば同じ被害になります。電子のものに絞ると、紙の持ち出しが野放しになります。