平成30年度 秋期 情報セキュリティマネジメント試験 午前 問11

解説

情報の管理レベルについてラベル付け（機密区分の明示）を行うことで、従業員は社外秘情報を客観的に識別できるようになり、不正に持ち出された場合に“社外秘情報とは知らなかった”という言い訳をさせないという効果が期待できます。

選択肢ごとの解説

• ア誤り。ペーパレス化は文書へのアクセス自体を制限する対策であり、知らなかったという言い訳を封じることを直接の目的とはしていません。
• イ誤り。信頼関係の維持を目的にした職場環境の整備は、動機面の内部不正対策であり、情報の識別を目的とするものではありません。
• ウ誤り。電子メールの外部送信データ量の制限は、情報漏えいの経路対策であり、情報を知らなかったという言い訳を防ぐものではありません。
• エ正しい。情報の管理レベルについてのラベル付けは、社外秘情報であることを明示し、知らなかったという言い訳をさせないことを目的の一つとする対策です。