情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。 a 情報に付与した保護レベルは，廃棄するまで変更しない。 b 情報の取扱い手順は，保護レベルごとに定める。 c 情報の保護レベルは，組織が作成した基準によって決める。 d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。
- アa, c
- イa, d
- ウb, c
- エb, d
正解と解説を見る
正解
ウ b, c
情報を保護レベルで分類管理する場合、保護レベルの判定基準は組織自身が作成した基準によって決めるべきであり(c)、また保護レベルごとに情報の取扱い手順を明確に定める必要がある(b)ため、この二つの組合せが適切である。aについては、情報の重要性や利用状況は変化しうるため、保護レベルは適宜見直し・変更すべきであり、廃棄まで固定するのは不適切である。dについては、管理対象を電子データと保存媒体に限定すると紙媒体などの情報資産が管理対象から漏れてしまうため不適切である。よって正解は「b, c」である。