問78
頻出度★★★
情報の“機密性”や“完全性”を維持するために職場で実施される情報セキュリティの活動a～dのうち,適切なものだけをすべて挙げたものはどれか。 a PCは,始業時から終業時までロックせず常に操作可能な状態にしておく。 b 重要な情報が含まれる資料やCD-Rなどの電子記録媒体は,利用時以外は施錠した棚に保管する。 c ファクシミリで送受信した資料は,トレイに放置せずにすぐに取り去る。 d ホワイトボードへの書込みは,使用後直ちに消す。
平成22年度 秋期 ITパスポート試験 問78
この問題の解説と、これまでの解答の記録です。
解説
問 78
不正解ア
不適切な a を含み、かつ適切な c・d を落としている。a のように PC を始業から終業までロックせず操作可能なまま放置すると、離席中に第三者がそのまま業務データを閲覧・改ざんできてしまい、機密性も完全性も損なわれる。正しくは離席時に画面ロックをかける「クリアスクリーン」を実施する。
不正解イ
b・d は適切だが、不適切な a を含んでいる点で誤り。PC を常時アンロックにする運用は利便性を優先して守るべき対策を外したもので、「適切なものだけをすべて挙げた」という条件に反する。
不正解ウ
b・d はどちらも適切だが、同じく適切な c が抜けている。ファクシミリで送受信した資料をトレイに放置しないことも機密性維持の代表的な職場ルールであり、「適切なものだけをすべて」挙げるには c を含めなければならない。
- エ
正解 適切なのは b・c・d の 3 つなので エ が正解。b は重要情報を含む資料や CD-R などの媒体を利用時以外は施錠した棚にしまう施錠管理で、盗難や無断持出しを防ぎ機密性を守る。c はファクシミリの共用トレイに受信文書を放置しないことで、通りがかりの第三者に内容を見られたり持ち去られたりするのを防ぐ (クリアデスクの考え方)。d はホワイトボードの書込みを使用後すぐに消すことで、会議室を次に使う人に検討内容や顧客名などが漏れるのを防ぐ。いずれも「情報を放置しない・見せない・持ち出させない」という職場の基本動作であり、機密性と完全性 (勝手な書換えを防ぐ) の維持に直結する。
ここがポイント
- 機密性は「許可された人だけが情報にアクセスできること」、完全性は「情報が正確で勝手に書き換えられていないこと」。職場の物理的・運用的な対策も、この 2 つを守る情報セキュリティ活動に含まれる。
- クリアデスク (机上・トレイ・棚に機密文書を放置しない、使用後は施錠保管) とクリアスクリーン (離席時に PC を画面ロックする) は職場運用の基本。ホワイトボードや FAX トレイなど「共有の場に残る情報」も消去・回収の対象になる。
用語