平成30年度秋期 ITパスポート 問78 解説
情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。
a 情報に付与した保護レベルは，廃棄するまで変更しない。
b 情報の取扱い手順は，保護レベルごとに定める。
c 情報の保護レベルは，組織が作成した基準によって決める。
d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。
- アa，c
- イa，d
- ウb，c
- エb，d
答えを見る
正解 ウb，c
要点保護レベルは組織の基準で決め、レベルごとに取扱い手順を定める
解説
情報を保護レベルで分類する場合、保護レベルは組織が作成した基準によって決め（c）、保護レベルごとに取扱い手順を定めます（b）。よってウが正解です。
- a：情報の重要度は時間の経過や状況で変わる（例：発表後の製品情報）ため、必要に応じて保護レベルを見直す必要があり誤り。
- d：紙の書類や口頭の情報なども管理対象になるため、電子データと保存媒体に限定するのは誤り。