資格暗記無料で始める

情報資産の分類とラベル付けとは?

情報資産の分類とラベル付けとは、保有する情報を機密性・完全性・可用性の観点で区分し、区分名を文書やファイルに表示して取扱規則を紐づける管理手法。分類がなければ「どこまで守るか」の判断が現場ごとにばらつくため、管理策を働かせる前提条件として問われる。

じょうほうしさんのぶんるいとらべるづけ

情報処理安全確保支援士試験の頻出用語/午前II


情報資産の分類とラベル付けの意味

保有する情報を機密性・完全性・可用性の観点で区分し、区分名を文書やファイルに表示して取扱規則を紐づける管理手法。分類がなければ「どこまで守るか」の判断が現場ごとにばらつくため、管理策を働かせる前提条件として問われる。

情報資産の分類とラベル付けの具体例

「極秘・秘・社外秘・公開」の4段階を定め、極秘は持ち出し禁止かつ暗号化必須、社外秘は暗号化した上で承認者の許可があれば持ち出し可、と規定する。ファイル名やヘッダにラベルを入れ、DLPがラベル文字列を検知して外部送信をブロックする運用と組み合わせる。

情報資産の分類とラベル付けは試験でどう引っ掛けられる?

分類は多いほどよいわけではなく、段階が細かすぎると現場が判断を誤り形骸化する。また分類は資産の重要度そのもので、脅威や脆弱性を掛け合わせて算出するリスク値とは別の概念である点を混同しやすい。

情報資産の分類とラベル付けと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。