"政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）"に関する説明として、適切なものはどれか。

選択肢

• ア機密性、完全性及び可用性それぞれの観点による情報の格付の区分を定義している。
• イ個人情報保護法に基づいて制定されたものである。
• ウ適用範囲は、全ての政府機関及び全ての民間企業としている。
• エ不正アクセス禁止法に基づいて制定されたものである。

正解と解説

正解：ア 機密性、完全性及び可用性それぞれの観点による情報の格付の区分を定義している。

政府機関等の情報セキュリティ対策のための統一基準は、政府機関が守るべき対策の水準を示した文書で、情報を機密性・完全性・可用性それぞれの観点から格付し、区分に応じた取扱いを定めている。サイバーセキュリティ基本法に基づく政府の方針として策定されたもので、個別の法律の施行規則ではない。

選択肢ごとの解説

• ア正しい。機密性・完全性・可用性の観点ごとに情報の格付区分を定義している。
• イ個人情報保護法に基づいて制定された文書ではない。
• ウ適用範囲は政府機関等であり、全ての民間企業を対象とするものではない。
• エ不正アクセス禁止法に基づくものでもない。

同じ分野の他の問題

• クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され、技術面及び運用面の要件を定めたものはどれか…2017年度 春期 午前 問26
• JIS Q 27002:2014には記載されていないが、JIS Q 27017:2016において記載されている管理策はど…2019年度 秋期 午前 問9
• PCI DSS v3.2.1において、取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの…2019年度 春期 午前 問14
• 安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情…2018年度 秋期 午前 問4
• JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規…2018年度 秋期 午前 問3