IT資格用語解説情報処理安全確保支援士試験・セキュリティ情報共有技術
TLP（Traffic Light Protocol）
更新日:
用語解説
共有する情報を受領者がどの範囲まで再共有できるかをラベルで示す方式です。現行のTLP 2.0ではTLP:RED、TLP:AMBER、TLP:GREEN、TLP:CLEARを使用します。
■ 試験で押さえるポイント
TLP:REDは、指定された受領者の範囲を越えて共有してはならない情報に使用します。
TLP:AMBERは、受領組織と、その情報を知る必要がある顧客などへ限定して共有できます。TLP:AMBER+STRICTは受領組織内だけに限定する追加指定です。
TLP:GREENは関係するコミュニティ内で共有できますが、一般公開はできません。TLP:CLEARは通常の著作権などを守る範囲で共有を制限しません。
TLPは秘密区分や暗号化方式そのものではありません。送信者が示した共有範囲を、転送、会議、保管及び公開の各場面で守ります。
■ 過去問での着眼点
例: インシデント調査会議の参加者だけに限定する情報はTLP:RED、受領企業内だけに限定する情報はTLP:AMBER+STRICTとして共有します。