情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。
- a情報に付与した保護レベルは，廃棄するまで変更しない。
- b情報の取扱い手順は，保護レベルごとに定める。
- c情報の保護レベルは，組織が作成した基準によって決める。
- d保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。
平成30年度 秋期 ITパスポート 問78
テクノロジ系
正解と解説
正解 ウ
情報の取扱い手順は保護レベルごとに定め、保護レベルは組織が作成した基準で決めます。
情報資産は、機密性などの重要度に応じて保護レベルを付けて分類し、レベルに合った方法で管理します。aは誤りです。情報の価値や重要度は時間とともに変わるので、保護レベルは必要に応じて見直します。bは正しい記述です。保護レベルごとに取扱い手順を定めることで、レベルに応じた管理ができます。cは正しい記述です。保護レベルは担当者の判断ではなく、組織が作成した基準によって決めます。dは誤りです。紙の文書などの電子データ以外の情報も管理の対象になります。
ア：aが誤りです。情報の重要度は時間とともに変わるので、保護レベルは途中で見直します。
イ：aとdがどちらも誤りです。保護レベルは見直しが必要で、紙の文書なども管理の対象になります。
エ：dが誤りです。管理の対象は電子データと保存媒体に限らず、紙の文書なども含みます。
出典：平成30年度 秋期 ITパスポート試験 問78
全年度から出題。10問で実力を判定します。登録不要。
出典：平成30年度 秋期 ITパスポート試験 問78（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方