ITパスポート 2010年 秋期 問78

情報の「機密性」や「完全性」を維持するための活動の選択【ITパスポート 解説】

正解の理由

• 機密性（confidentiality：情報が許可された人だけに見られる性質）や完全性（integrity：情報が改ざんされず正しい状態であること）を守るには、物理的な管理や取り扱いのルールが重要です。
• b（施錠した棚での保管）は、重要資料やCD-Rなどの記録媒体（CD-Rはデータを保存するディスクの一種）を不正に持ち出されたり、見られたりするのを防ぎます。機密性と完全性の両方に有効です。
• c（ファクシミリでの送受信後、トレイに放置しない）は、他人に内容を見られる（機密性の侵害）ことを防ぎます。
• d（ホワイトボードの書込みを使用後に消す）は、会議内容やメモが第三者に見られるのを防ぎます。

解法ステップ

1. 用語を確認する
   • 機密性：情報を許可された人だけが見られること。
   • 完全性：情報が正しい状態で保たれ、改ざんされないこと。
2. 各選択肢が「誰がその情報にアクセスできるか」や「改ざんされるリスク」をどう下げるかを考える。
3. 物理的な管理（施錠、保管、すぐの回収、消去）が機密性・完全性に直結するかを判断する。
4. 該当する選択肢を組み合わせて、もっとも適切なものを選ぶ。

選択肢別の誤答解説

• ア: a, b
  • 間違い。a（PCをロックしない）は不適切です。周囲の人が勝手に操作でき、情報漏えいや誤操作による改ざんのリスクがあります。
• イ: a, b, d
  • 間違い。bとdは正しいですが、aが混ざっているため不適切です。
• ウ: b, d
  • 間違い。bとdは有効ですが、ファクシミリ（fax）送受信の扱い（c）も重要です。受信トレイに放置すると第三者に見られる恐れがあるため、cが抜けているのは不完全です。
• エ: b, c, d
  • 正解。b、c、dはいずれも機密性・完全性を守るための妥当な活動です。

よくある誤解

1. 「机に置いておけば大丈夫」
   • 見えない場所や鍵付きの棚でないと、誰でも見られる・持ち出せる危険があります。見える書類は機密情報になり得ます。
2. 「PCはログインしたままでいい」
   • 席を離れる短時間でも、画面ロック（スクリーンロック）やログアウトをしないと、なりすましや操作ミスで情報が漏れます。
3. 「ホワイトボードはチョークで消しておけばいい」
   • 消し残しや写真を撮られるリスクがあります。使用後すぐに完全に消去し、必要なら写真で保存した後に消す運用が安全です。

補足コラム

• 物理的な対策と運用ルールの両方が必要です。施錠や保管場所の確保は基本ですが、誰が何を扱うかのルール（誰が鍵を持つか、持ち出し記録など）も重要です。
• 完全性を保つためには、物理的保護だけでなくバックアップや変更履歴の管理も役立ちます。例えば重要なファイルは定期的にバックアップを取り、改ざんが疑われる場合は履歴から元に戻せるようにしておきます。
• ファクシミリ（fax）は紙で出力されるため、電子メールよりも「受信後の放置」が起きやすいです。受信トレイに放置しない、すぐに取りに行く、必要ならシュレッダーで処分するなどの運用を決めましょう。

FAQ