ITパスポート 過去問
平成30年度 秋期
問78 (テクノロジ系 問78)

情報セキュリティの保護レベルは、重要度や驚異の大きさ、発生頻度、何かあった場合の被害の大きさなどで、各資産ごとに定義されます。
会社が決めたルールに沿って保護レベルを決め、またPDCAサイクルの中で常に見直しを行う必要があります。

a．保護レベルは常に見直しが必要ですので、誤りです。

b．情報の取扱い手順は保護レベルごとに定める必要がありますので、正解です。

c．情報の保護レベルは会社組織の決めたルールに基づいて決められるので、正解です。

d．管理する対象には、電子データと保存媒体以外に、紙媒体もその対象となりますので、誤りです。

よって３の「b,c」が正解となります。

情報に付与した保護レベルは必要に応じて変更を実施します。
よって、aは不正解です。

情報の取り扱い手順は保護レベルごとに定めます。
よって、bは正解です。

情報の保護レベルは組織が作成した基準によって定めます。
よって、cは正解です。

管理する対象は電子データだけでなく紙媒体なども含まれます。
よって、dは不正解です。

これらより、3が正解です。

選択肢を一つずつ見ていきましょう。

a．情報の保護レベルは状況に応じて変更することもあります。
よって、誤りです。

b．情報の取り扱い手順は、保護レベルごとに定めます。
よって、正解です。

c．情報の保護レベルは組織が作成した基準によって定めます。
よって、正解です。

d．保護レベルで管理する対象には、紙媒体のデータも含まれます。
よって、誤りです。

上記より、bとcが正解のため、正解は３です。