問78
頻出度★★★
情報の“機密性”や“完全性”を維持するために職場で実施される情報セキュリティの活動a～dのうち,適切なものだけをすべて挙げたものはどれか。 a PCは,始業時から終業時までロックせず常に操作可能な状態にしておく。 b 重要な情報が含まれる資料やCD-Rなどの電子記録媒体は,利用時以外は施錠した棚に保管する。 c ファクシミリで送受信した資料は,トレイに放置せずにすぐに取り去る。 d ホワイトボードへの書込みは,使用後直ちに消す。
平成22年度 秋期 ITパスポート試験 問78
这道题的解析和你的作答记录。
解説
問 78
错误ア
既包含了不适当的 a，又漏掉了适当的 c 和 d。像 a 那样从上班到下班都不锁定 PC、让它一直保持可操作状态放着，离开座位期间第三者就能直接查看或篡改业务数据，机密性和完整性都会受损。正确做法是离席时锁定屏幕，即实施「清屏」。
错误イ
b 和 d 是适当的，但因为包含了不适当的 a 而错误。让 PC 始终处于未锁定状态的做法，是为了便利而舍弃了本应执行的对策，不符合「仅将适当的项目全部列出」这一条件。
错误ウ
b 和 d 都是适当的，但同样适当的 c 被漏掉了。不把通过传真收发的资料放置在托盘里，也是维护机密性的代表性职场规则，要「仅将适当的项目全部」列出就必须包含 c。
- エ
正解 适当的是 b、c、d 这三项，所以 エ 是正确答案。b 是把含有重要信息的资料和 CD-R 等媒体在使用以外的时间收进上锁柜子的上锁管理，可以防止失窃和擅自带出，守护机密性。c 是不把收到的文件留在传真机的共用托盘里，防止路过的第三者看到内容或把它拿走（清洁桌面的思路）。d 是使用后立即擦掉白板上的书写内容，防止把讨论内容和客户名称等泄露给下一个使用会议室的人。这些都是「不放置信息、不让人看到、不让人带走」的职场基本动作，直接关系到机密性和完整性（防止擅自改写）的维持。
ここがポイント
- 机密性是指「只有获得许可的人才能访问信息」，完整性是指「信息准确、没有被擅自改写」。职场中物理性的、运行管理层面的对策，也属于守护这两点的信息安全活动。
- 清洁桌面（不把机密文件留在桌面、托盘、柜子上，使用后上锁保管）和清屏（离席时锁定 PC 屏幕）是职场运行管理的基本功。白板、传真托盘等「留在共用场所的信息」也是擦除、回收的对象。
用語