平成30年度秋期午前問11

情報資産管理とリスクアセスメント・リスク対応

情報資産に関する問題

情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが目的の一つになっている対策はどれか。

ア権限がない従業員が文書にアクセスできないようにするペーパレス化
イ従業員との信頼関係の維持を目的にした職場環境の整備
ウ従業員に対する電子メールの外部送信データ量の制限
エ情報の管理レベルについてのラベル付け

答えと解説を見る

✓ これが正解エ情報の管理レベルについてのラベル付け

解説

管理レベルを表示しておけば知らなかったと言えなくなります。

情報の管理レベルをラベルとして表示しておくと、その文書やデータがどの区分に当たるかが、扱う人の目に見える形になります。社外秘であることが表示され、持出しを禁じる基準も周知されていれば、持ち出した人があとから社外秘だと知らなかったと言うことはできません。設問が挙げている目的、つまり言い訳をさせないことに直接つながるのは、この管理レベルのラベル付けです。

ほかの選択肢はなぜ違うのか

ア権限がない従業員が文書にアクセスできない…：権限のない従業員が文書にアクセスできないようにするのは、そもそも触れさせないための対策です。区分を見える形にして知らなかったと言わせない、という目的のための対策ではありません。
イ従業員との信頼関係の維持を目的にした職場…：信頼関係の維持を目的にした職場環境の整備は、不正を起こしにくい雰囲気を作る取組です。情報の区分を本人に認識させる仕組みではないので、言い訳を封じることにはつながりません。
ウ従業員に対する電子メールの外部送信データ…：電子メールで外部へ送るデータ量を制限するのは、持ち出せる量を抑える対策です。量を絞ることはできても、その情報が社外秘だと本人に認識させる働きはありません。

この問題の用語

情報資産組織にとって価値があり、守る対象になるもの。機密性などの観点で一つずつ評価し、扱い方を段階に分けて決めます。
機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
情報の管理情報を重要度で区分し、扱い方を決めて守っていく仕事のことです。区分を表示するラベル付けは、その基本となる手立ての一つです。
ラベル付け情報の管理レベルを、書類や媒体そのものに表示しておくことです。社外秘だと知らなかった、という言い訳をさせない効果があります。
権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。

出典：平成30年度秋期情報セキュリティマネジメント試験午前問11

同じ内容が出た回

令和6年度科目A 問2

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）