平成31年度 春期 （特別措置試験） 問50

✓ これが正解エ保有している全ての情報資産

解説

紙も人の知識も含めて、持っている情報資産のすべてが対象です。

情報資産とは、組織が持っている情報と、それを載せている入れ物のことをまとめて指す言葉です。コンピュータの中の記録だけではありません。棚にある紙の書類も、持ち出せる記録媒体も、人が頭の中に持っている知識も含まれます。情報セキュリティ監査は、それらが生まれてから捨てられるまでの一生を通じて、きちんと守られているかを点検します。だから対象は、持っている情報資産のすべてになります。守り方は資産ごとに違うので、まず一覧にして数えます。どれが大事かの重みを付けてから、守りの手を決めます。捨てるときの手順まで含めて点検の相手になります。残る三つは、どれも範囲を狭めたものです。仕組みに絞る、仕組みの中に絞る、仕組みの外に絞る。中と外を足せば全部になるので、狭めた二つを合わせたものが答えだと気づけます。

ほかの選択肢はなぜ違うのか

• ア情報資産を管理している情報システム：情報資産を管理している仕組みを対象とする、という読み方は的が一つずれています。点検すべきなのは守られる側の資産であって、それを載せている仕組みそのものではありません。仕組みは器の一つにすぎず、紙や人の知識はその外にあります。
• イ情報システム以外で保有している情報資産：仕組み以外で持っている情報資産に絞る、という読み方も狭すぎます。紙の書類や記録媒体を拾えるのはよいのですが、仕組みの中にある記録が抜け落ちます。バックアップの複製も含めて、どちらの側も点検の相手になります。
• ウ情報システムが保有している情報資産：仕組みが持っている情報資産に絞る、という読み方は前の肢とちょうど裏返しです。こちらは仕組みの中だけを見ています。一生の全体を見るという設問文の言い方が効いています。二つを足せば全部になるので、どちらか一方では足りないと分かります。