平成30年度 春期 情報セキュリティマネジメント試験 午前 問6
テクノロジ／セキュリティIPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価した。機密性が評価値2とされた情報資産とその判断理由として，最も適切な組みはどれか。 〔評価基準〕 評価値2：法律で安全管理が義務付けられている，又は，漏えいすると取引先や顧客への大きな影響，自社への深刻若しくは大きな影響がある。 評価値1：漏えいすると自社の事業に影響がある。 評価値0：漏えいしても自社の事業に影響はない。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問6
- ア情報資産：自社ECサイト（電子データ）。判断理由：DDoS攻撃を受けて顧客からアクセスされなくなると，機会損失が生じて売上が減少する。
- イ情報資産：自社ECサイト（電子データ）。判断理由：ディレクトリリスティングされると，廃版となった商品情報がECサイト訪問者に勝手に閲覧される。
- ウ情報資産：主力製品の設計図（電子データ）。判断理由：責任者の承諾なく設計者によって無断で変更されると，製品の機能，品質，納期，製造工程に関する問題が生じ，損失が発生する。
- エ情報資産：主力製品の設計図（電子データ）。判断理由：不正アクセスによって外部に流出すると，技術やデザインによる製品の競争優位性が失われて，製品の売上が減少する。
正解：エ
解説
設問の評価基準では、法律で安全管理が義務付けられている、又は漏えいによって取引先・顧客への大きな影響や自社への深刻・大きな影響がある場合に評価値2となります。主力製品の設計図が不正アクセスによって外部に流出し、競争優位性の喪失によって売上が減少するケースは、自社への深刻な影響に該当します。
選択肢ごとの解説
- ア誤り。ECサイトの機会損失による売上減少は自社の事業への影響にとどまり，評価値1相当です。
- イ誤り。廃版商品情報の閲覧は自社の事業への影響にとどまり，評価値1相当です。
- ウ誤り。設計変更による製造上の問題は自社の事業への影響にとどまり，評価値1相当です。
- エ正しい。設計図流出による競争優位性喪失は自社への深刻な影響であり，評価値2に該当します。