平成30年度 秋期 ITパスポート試験 問78
テクノロジ／セキュリティ情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。 a 情報に付与した保護レベルは，廃棄するまで変更しない。 b 情報の取扱い手順は，保護レベルごとに定める。 c 情報の保護レベルは，組織が作成した基準によって決める。 d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。
出典：平成30年度 秋期 ITパスポート試験 問78
- アa, c
- イa, d
- ウb, c
- エb, d
正解：ウ
解説
情報を保護レベルで分類して管理するときは，情報の重要度に応じて取扱い手順を定め（b），保護レベルの基準は組織が自ら定めます（c）。保護レベルは状況の変化に応じて見直すことがあり，廃棄まで固定しません（a は不適切）。また，管理対象は電子データに限らず，紙の文書なども含みます（d は不適切）。
選択肢ごとの解説
- ア誤り。a は不適切です。情報の重要度が変われば，保護レベルも見直す必要があります。
- イ誤り。a と d はいずれも不適切です。
- ウ正しい。b と c が適切な管理方法です。
- エ誤り。d は不適切です。紙媒体の文書など電子データ以外も管理対象になります。