組織での情報資産管理台帳の記入方法のうち、IPA "中小企業の情報セキュリティ対策ガイドライン（第2.1版）"に照らして、適切なものはどれか。

選択肢

• ア様々な情報が混在し、重要度を一律に評価できないドキュメントファイルは、企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。
• イ時間経過に伴い重要度が変化する情報資産は、重要度が確定してから、又は組織で定めた未記入措置期間が経過してから、台帳に記入する。
• ウ情報資産を紙媒体と電子データの両方で保存している場合は、いずれか片方だけを台帳に記入する。
• エ利用しているクラウドサービスに保存している情報資産を含めて、台帳に記入する。

正解と解説

正解：エ 利用しているクラウドサービスに保存している情報資産を含めて、台帳に記入する。

情報資産管理台帳は、守るべき情報を漏れなく把握するために作るものなので、保管場所が自社内かクラウドかを問わず対象に含める。クラウドサービス上のデータは物理的に手元になくても組織の情報資産であり、記入対象から外すと管理の空白が生まれる。重要度が判断しにくい、媒体が複数ある、といった理由で記入を省くのも誤りである。

選択肢ごとの解説

• ア重要度を一律に評価できない資料こそまず台帳に載せ、その上で評価すべきである。
• イ重要度が変わる資産も、確定を待たずに記入して随時見直すのが正しい運用である。
• ウ紙と電子データでは想定される脅威も管理方法も異なるため、両方を台帳に記入する必要がある。
• エ正しい。クラウド上に置いた情報資産も自組織の資産として台帳に記入する。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13