情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが目的の一つになっている対策はどれか。

選択肢

• ア権限がない従業員が文書にアクセスできないようにするペーパレス化
• イ従業員との信頼関係の維持を目的にした職場環境の整備
• ウ従業員に対する電子メールの外部送信データ量の制限
• エ情報の管理レベルについてのラベル付け

正解と解説

正解：エ 情報の管理レベルについてのラベル付け

情報にその管理レベルを示すラベルを付けておけば、取り扱う従業員は目にした時点でそれが社外秘であると分かります。周知した基準に従ってラベル付けをしておくことで、持ち出した者に社外秘だと知らなかったという弁解を許さない状態を作れます。物理的にアクセスを止める対策とは異なり、扱う人の認識をそろえることに主眼があります。

選択肢ごとの解説

• アペーパレス化はアクセス権のない者に文書を触れさせない対策で、知らなかったという弁解の封じ込めが目的ではありません。
• イ職場環境の整備は不正の動機を減らす取組であり、情報の区分を明示するものではありません。
• ウ送信データ量の制限は持ち出しの経路を絞る技術的対策です。
• エ正解。管理レベルのラベル付けにより、社外秘であることを取り扱う者に明示できます。

この問題は2回出題されています

• 2018年度 秋期 午前 問11この問題の代表ページ
• 2024年度 公開問題 科目A・B 問2（このページ）

この問題に出た用語

• 情報資産台帳と情報の分類・ラベル付け

同じ分野の他の問題

• IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に記載されている，基本方針，対策基準，実施手順から成る…2018年度 秋期 午前 問9
• JIS Q 27001に基づく情報セキュリティ方針の取扱いとして、適切なものはどれか。2016年度 春期 午前 問6
• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14