ITパスポート過去問解説

ITパスポート過去問 30年秋問78

問題

問78　情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。

a. 情報に付与した保護レベルは，廃棄するまで変更しない。
b. 情報の取扱い手順は，保護レベルごとに定める。
c. 情報の保護レベルは，組織が作成した基準によって決める。
d. 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。

ア　a，c　　　イ　a，d　　　ウ　b，c　　　エ　b，d

解説

情報の種類により、非常に機密性の高いデータは、厳しいセキュリティ規制が必要であり、最小限のセキュリティ規制で大丈夫なデータもある。

a. 情報のどの程度まで保護するべきかは、環境によって変わるはずであるから、廃棄するまで変更しないというのは誤り

b. 正しい

c. 正しい

d. 電子データ以外にもセキュリティ規制が必要なデータがあるため、誤り。

これらのことから、正解はウとなる。