IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価した。機密性が評価値2とされた情報資産とその判断理由として，最も適切な組みはどれか。
機密性は漏えい時の影響で評価し、改ざんや停止と区別する
| 評価値 | 評価基準 |
|---|---|
| 2 | 法律で安全管理が義務付けられている，又は，漏えいすると取引先や顧客への大きな影響，自社への深刻若しくは大きな影響がある。 |
| 1 | 漏えいすると自社の事業に影響がある。 |
| 0 | 漏えいしても自社の事業に影響はない。 |
| 情報資産 | 判断理由 | |
|---|---|---|
| ア | 自社ECサイト（電子データ） | DDoS攻撃を受けて顧客からアクセスされなくなると，機会損失が生じて売上が減少する。 |
| イ | 自社ECサイト（電子データ） | ディレクトリリスティングされると，廃版となった商品情報がECサイト訪問者に勝手に閲覧される。 |
| ウ | 主力製品の設計図（電子データ） | 責任者の承諾なく設計者によって無断で変更されると，製品の機能，品質，納期，製造工程に関する問題が生じ，損失が発生する。 |
| エ | 主力製品の設計図（電子データ） | 不正アクセスによって外部に流出すると，技術やデザインによる製品の競争優位性が失われて，製品の売上が減少する。 |
選択肢
- ア自社ECサイト（電子データ）／DDoS攻撃を受けて顧客からアクセスされなくなると，機会損失が生じて売上が減少する。
- イ自社ECサイト（電子データ）／ディレクトリリスティングされると，廃版となった商品情報がECサイト訪問者に勝手に閲覧される。
- ウ主力製品の設計図（電子データ）／責任者の承諾なく設計者によって無断で変更されると，製品の機能，品質，納期，製造工程に関する問題が生じ，損失が発生する。
- エ主力製品の設計図（電子データ）／不正アクセスによって外部に流出すると，技術やデザインによる製品の競争優位性が失われて，製品の売上が減少する。
正解と解説
正解：エ 主力製品の設計図（電子データ）／不正アクセスによって外部に流出すると，技術やデザインによる製品の競争優位性が失われて，製品の売上が減少する。
機密性の評価なので、情報が漏えいした場合の影響で判断する。設計図が外部に流出すると技術やデザインの優位性が失われ売上が減るという事例は、自社への深刻な影響があるため評価値2に当たる。可用性の話や完全性の話、漏えいしても影響が小さい話は、機密性の評価値2の根拠にならない。
選択肢ごとの解説
- ア誤り。アクセスできなくなる話であり、機密性ではなく可用性の問題。
- イ誤り。漏えいではあるが、廃版商品の情報で自社への深刻な影響は考えにくい。
- ウ誤り。無断で変更されるという話であり、完全性の問題。
- エ正解。設計図の流出は競争優位を失う深刻な影響があり、機密性の評価値2に該当する。
同じ分野の他の問題
- 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
- A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
- JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
- JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
- A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。