問78
頻出度★★★
情報セキュリティ対策において, 情報を保護レベルによって分類して管理するとき, 管理方法として, 適切なものだけを全て挙げたものはどれか。 a 情報に付与した保護レベルは, 廃棄するまで変更しない。 b 情報の取扱い手順は, 保護レベルごとに定める。 c 情報の保護レベルは, 組織が作成した基準によって決める。 d 保護レベルで管理する対象は, 電子データとそれを保存した保存媒体に限定する。
平成30年度 秋期 ITパスポート試験 問78
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 78
错误ア
a、c 的组合。c 正确，但 a「赋予的保护级别在废弃之前不予变更」是错误的。信息的价值和机密性会随时间推移或情况变化而下降（或上升），因此宜采用可定期复审并重新分类的做法，而在废弃前一律不作变更的固定做法并不恰当。
错误イ
a、d 的组合。a（在废弃之前不予变更）与 d（将对象仅限于电子数据和存储介质）都不恰当，未包含任何一项正确的记述。
- ウ
正解 按保护级别对信息进行分类管理时，恰当的管理方法是 b 和 c，正确答案为「ウ（b，c）」。b「信息的处理步骤按各保护级别分别制定」正是分类管理的目的所在——级别越高，就施加越严格的保管、交接、废弃步骤，故恰当。c「信息的保护级别依据组织制定的标准来决定」意味着不因经办人的主观判断而产生偏差，而是遵循组织统一制定的标准一致地进行分类，故恰当。同时包含这两项、且不含不恰当的 a、d 的组合只有「ウ」。
错误エ
b、d 的组合。b 正确，但 d「按保护级别管理的对象仅限于电子数据及保存该数据的存储介质」是错误的。纸质文件、印刷品、口头传达的信息等也是应按保护级别管理的对象，仅限于电子数据并不恰当。
ここがポイント
- 在信息资产的分类（保护级别）管理中，级别由组织制定的统一标准来决定，并按各级别分别制定处理步骤，这是基本原则。
- 保护级别应可根据价值与机密性的变化进行复审（重新分类），管理对象不限于电子数据，还应涵盖纸质、口头等所有形态。
用語