情報の取扱基準の中で，社外秘情報の持出しを禁じ，周知した上で，従業員に情報を不正に持ち出された場合に，“社外秘情報とは知らなかった”という言い訳をさせないことが目的の一つになっている対策はどれか。

選択肢

• ア権限がない従業員が文書にアクセスできないようにするペーパレス化
• イ従業員との信頼関係の維持を目的にした職場環境の整備
• ウ従業員に対する電子メールの外部送信データ量の制限
• エ情報の管理レベルについてのラベル付け

正解と解説

正解：エ 情報の管理レベルについてのラベル付け

情報に「社外秘」「機密」などの管理レベルを表示するラベル付けを行うと、その情報が保護対象であることが誰の目にも明らかになる。これにより、持ち出した従業員が「重要な情報だと知らなかった」と主張する余地をなくせる。不正の抑止と、万一の際の責任追及の根拠づくりの両方に効く対策である。

選択肢ごとの解説

• アペーパレス化はアクセス制御の手段であり、情報の重要度を認識させる対策ではない。
• イ職場環境の整備は不正の動機を減らす対策で、認識の有無を問う趣旨とは異なる。
• ウ送信データ量の制限は持出しの経路を絞る技術的対策で、重要度の周知にはならない。
• エ正しい。管理レベルのラベル付けにより、重要情報であることを本人が認識せざるを得なくなる。

この問題は2回出題されています

• 2018年度 秋期 午前 問11（このページ）
• 2024年度 公開問題 科目A・B 問2

同じ分野の他の問題

• IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”に記載されている，基本方針，対策基準，実施手順から成る…2018年度 秋期 午前 問9
• JIS Q 27001に基づく情報セキュリティ方針の取扱いとして、適切なものはどれか。2016年度 春期 午前 問6
• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14