平成30年度 秋期 ITパスポート 問78（テクノロジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問78（独立行政法人情報処理推進機構（IPA））
情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものはどれか。
a 情報に付与した保護レベルは，廃棄するまで変更しない。
b 情報の取扱い手順は，保護レベルごとに定める。
c 情報の保護レベルは，組織が作成した基準によって決める。
d 保護レベルで管理する対象は，電子データとそれを保存した保存媒体に限定する。
- アa，c
- イa，d
- ウb，c
- エb，d
正解と解説を見る
正解：ウ
【情報の分類と保護レベル】
情報セキュリティ対策では、情報を重要度に応じて分類し、保護レベル（例：極秘、社外秘、公開）を付けて管理します。そうすることで、重要な情報には強い対策を、そうでない情報には簡単な対策をと、効率的に管理できます。主なポイントは次のとおりです。
・保護レベルは、組織が作成した基準に従って決める
・保護レベルごとに、保管、持出し、廃棄などの取扱い手順を定める
・情報の重要度は時間とともに変わる（例：発表前の新製品の情報も、発表後は公開情報になる）ので、保護レベルは必要に応じて見直す
・管理の対象は、電子データだけでなく、紙の書類なども含む
【a〜dの検討】
a：保護レベルは、情報の重要度の変化に応じて見直すべきもので、廃棄するまで変更しないのは適切ではありません。
b：情報の取扱い手順を保護レベルごとに定めるのは、適切です。
c：情報の保護レベルを、組織が作成した基準によって決めるのは、適切です。
d：管理の対象は、電子データと保存媒体だけでなく、紙の書類なども含めるべきです。
適切なのはbとcです。よって、正解は選択肢ウです。