基本情報技術者 2017年 春期 午前（科目A） 問59

ドキュメントの機密性管理【午前解説】

正解の理由

解法ステップ

1. 設問のキーワード（漏えい、改ざん、不正使用、リスク、コントロール、監査）を確認する。
2. 各選択肢が「どのリスクに対するコントロール」を問うているかを短く分類する（例：更新性、機密性、標準化、作成有無）。
3. 設問が直接指しているリスク（漏えい・改ざん・不正使用）に最も直接対応するものを選ぶ。
4. 直接防止に寄与する対策（アクセス制御、暗号化、持ち出し管理、改訂履歴、廃棄ルール）が含まれている選択肢を判断基準にする。

選択肢別の誤答解説

• ア: システムの変更に伴い、ドキュメントを遅滞なく更新していること
  • 解説: 更新の遅滞是正は正確性・可用性に関係するが、漏えい・不正使用を直接防ぐ機密性対策ではないため、この設問の主旨とは不一致。
• イ: ドキュメントの機密性を確保するための対策を講じていること
  • 解説: 漏えいや不正使用のリスクに直接対応する観点で最も適切。アクセス制御や暗号化、保管・廃棄管理などが含まれるべきで、監査で確認すべき主要項目である。
• ウ: ドキュメントの標準化を行っていること
  • 解説: 標準化は書式や手順の統一であり、利便性や保守性を高めるが、漏えい・改ざん対策そのものではない。
• エ: プロトタイプ型開発においても、必要なドキュメントを作成していること
  • 解説: ドキュメントが作成されているかは前提条件だが、作成＝保護されているとは限らず、リスク対策の有無（機密性確保）をチェックする方が本問の目的に合致する。

よくある誤解

• 「ドキュメントが最新であれば安全」と考える誤解：更新の遅滞は運用上の問題だが、漏えい・不正使用を直接防ぐ対策ではない。
• 「標準化＝セキュリティ強化」と混同する誤解：標準化は品質や保守性を高めるが、アクセス制御や暗号化といった機密性対策とは別次元である。
• 「プロトタイプでもドキュメント作成すれば十分」と思う誤解：存在だけでなく、保護策が講じられているかを評価する必要がある。

補足コラム

• アクセス制御：誰がいつ読める／編集できるかの権限設定と最小権限の適用。
• 暗号化・保管：機密文書の保存時・移送時の暗号化、オフライン媒体の保護。
• 持ち出し・複製管理：印刷・コピー・外部持ち出しの制限と承認プロセス。
• 改訂履歴と版管理：変更履歴、差分管理、承認フローの存在。
• 廃棄と保管期間：安全な廃棄手順と保管期限の遵守。
• 監査証拠：アクセスログや承認記録、暗号鍵管理台帳などの実効性を示す証跡。

FAQ