令和5年度 II-2

解説

この問題で問われていること

情報漏洩対策に関する5つの記述のうち、不適切なものを選ぶ問題。

解き方

① 情報漏えい対策の基本: アクセス権の設定、秘密であることの表示、持ち出し・コピーの制限、人の目が届く環境(死角をなくす)。作業は複数人で互いにチェックできるようにする
② ③は「複数人を避けて単独作業で」としており逆
③ ③

正解が正しい理由

秘密情報を取り扱う作業は、複数人で行うことで、相互にチェックでき、不正や誤りを防止できる。可能な限り単独作業で実施し、複数人での作業を避けるとする記述は、不正な持出しや漏洩を防ぐという対策の趣旨に反しており、不適切である。したがって③が正しい。

各選択肢について

• ① 秘密情報の分類ごとにアクセス権の設定に関するルールを明確にし、それに基づいて適切にアクセス権の範囲を設定することは、有効な漏洩対策であり適切。
• ② 秘密情報が記録された媒体等に、自社の秘密情報であることが分かるように表示する(秘密表示)ことは、取扱者の認識を高める有効な対策であり適切。
• ③ 秘密情報を取り扱う作業を、複数人での作業を避け単独作業とすることは、相互牽制が働かず、漏洩・不正の防止にならないため不適切であり、これが正答。
• ④ 電子化された秘密情報について、印刷、コピー&ペースト、USBメモリへの書込みができない設定にしたり、コピーガード付きの媒体に保存したりすることは、有効な対策であり適切。
• ⑤ 従業員同士で互いの業務態度が目に入りやすい座席配置や、書棚等が死角とならないレイアウトにすることは、視線による牽制効果があり、適切。

覚えるべきポイント

情報漏洩対策は、アクセス権の管理、秘密表示、複製・持出しの制限、作業環境の工夫(死角をなくす、相互に見える配置)などの組合せで行う。秘密情報の取扱いは、単独作業を避け、複数人による相互確認体制とするのが基本である。