平成22年度 秋期 ITパスポート試験 問78
テクノロジ／セキュリティ情報の“機密性”や“完全性”を維持するために職場で実施される情報セキュリティの活動 a〜d のうち，適切なものだけをすべて挙げたものはどれか。 a PC は，始業時から終業時までロックせず常に操作可能な状態にしておく。 b 重要な情報が含まれる資料や CD-R などの電子記録媒体は，利用時以外は施錠した棚に保管する。 c ファクシミリで送受信した資料は，トレイに放置せずにすぐに取り去る。 d ホワイトボードへの書込みは，使用後直ちに消す。
出典：平成22年度 秋期 ITパスポート試験 問78
- アa，b
- イa，b，d
- ウb，d
- エb，c，d
正解：エ
解説
機密性や完全性を守る職場の活動として，b（重要資料や電子媒体を施錠保管），c（FAX の資料を放置しない），d（ホワイトボードの書込みを消す）は適切です。a は，PC を常に操作可能にしておくと，離席時に他人に使われる恐れがあるので不適切です。
選択肢ごとの解説
- ア誤り。a は不適切で，c，d も含まれていません。
- イ誤り。a が不適切で，c も含まれていません。
- ウ誤り。b，d は適切ですが，c も適切なので，c が漏れています。
- エ正しい。b，c，d はいずれも情報漏えいや不正利用を防ぐ適切な活動です。