情報資産の分類とラベル付けとは？じょうほうしさんのぶんるいとらべるづけ
情報資産の分類とラベル付けとは、保有する情報を機密性・完全性・可用性の観点で区分し、区分名を文書やファイルに表示して取扱規則を紐づける管理手法。分類がなければ「どこまで守るか」の判断が現場ごとにばらつくため、管理策を働かせる前提条件として問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
「極秘・秘・社外秘・公開」の4段階を定め、極秘は持ち出し禁止かつ暗号化必須、社外秘は暗号化した上で承認者の許可があれば持ち出し可、と規定する。ファイル名やヘッダにラベルを入れ、DLPがラベル文字列を検知して外部送信をブロックする運用と組み合わせる。
試験での引っ掛け
分類は多いほどよいわけではなく、段階が細かすぎると現場が判断を誤り形骸化する。また分類は資産の重要度そのもので、脅威や脆弱性を掛け合わせて算出するリスク値とは別の概念である点を混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。