情報セキュリティマネジメント試験 令和6年度 公開問題 問2

【正解】エ

情報の管理レベルについてのラベル付けとは、文書やファイルに「社外秘」「機密」「公開」などの表示を付け、情報の重要度と取扱方法を利用者が明確に認識できるようにする対策です。社外秘であることが情報自体に明示され、持出し禁止などのルールも周知されていれば、従業員はその情報が保護対象であることを把握できます。そのため、不正な持出しが発生した際に、「社外秘だとは知らなかった」という弁明を防ぐ効果があります。ラベルに応じて、閲覧、複製、送信、廃棄などの具体的な取扱基準を定めることも重要です。

アのペーパレス化は誤りです。ペーパレス化は紙文書を電子化する取組であり、アクセス制御と組み合わせれば無権限者の閲覧を防げますが、情報の管理レベルを本人に明示する対策そのものではありません。

イの職場環境の整備は誤りです。これは従業員の不満や動機を減らし、内部不正を予防する人的・組織的対策ですが、個々の情報が社外秘であることを示すものではありません。

ウの外部送信データ量の制限は誤りです。これは大量の情報を電子メールで持ち出す行為を抑止又は検知する技術的対策であり、情報の秘密区分を周知する対策ではありません。

【ポイント】 情報は、公開、社内限り、社外秘、極秘などに分類し、分類に応じた取扱ルールを設定します。 ラベル付けは、利用者に秘密区分を認識させるとともに、誤送信や誤廃棄の防止にも役立ちます。 内部不正対策では、人的対策、物理的対策、技術的対策を組み合わせます。