情報セキュリティ管理 (全115問中109問目)

No.109

情報の"機密性"や"完全性"を維持するために職場で実施される情報セキュリティの活動 a~d のうち,適切なものだけをすべて挙げたものはどれか。
  1. PCは,始業時から終業時までロックせずに常に操作可能な状態にしておく。
  2. 重要な情報が含まれる資料やCD-Rなどの電子記録媒体は,利用時以外は施錠した棚に保管する。
  3. ファクシミリで送受信した資料は,トレイに放置せずにすぐに取り去る。
  4. ホワイトボードへの書き込みは,使用後直ちに消す。
  • a,b
  • a,b,d
  • b,d
  • b,c,d

分類

テクノロジ系 » セキュリティ » 情報セキュリティ管理

正解

解説

情報セキュリティマネジメントにおいて、機密性とは「許可された正規のユーザーだけが情報にアクセスできること」、完全性とは「情報が完全で、改ざん・破壊されていない特性」を表します。

この完全性・機密性を頭に入れて考えると、
  1. ロックをかけずに放置しておくと、席を離れたときに第三者にPC内の情報を見られたり、PC内のファイルを不正に改ざんされる可能性があります。機密性完全性が維持されない可能性があるため不適切な活動です。
  2. 正しい。機密性の維持のために、重要な情報は鍵をかけた棚に保管し、自由に閲覧されないように管理します。
  3. 正しい。トレイに置いたままでは、第三者にファクシミリで送受信した内容を知られる可能性があるので、すぐに取り去ることが望ましいです。
  4. 正しい。ホワイトボードへの書き込みをそのままにしておくと、他社の人が来社された場合や、内容を知られたくない他部署に情報が知られてしまう可能性があるので、使用後は速やかに消すことが適切です。
適切な活動の組合せは「b, c, d」なので、「エ」が正解です。
© 2009-2024 ITパスポート試験ドットコム All Rights Reserved.

Pagetop