情報資産の機密性評価

正解は エ です。 主力製品の設計図が外部流出すると競争優位性が失われ,製品売上に大きな影響が生じるため,機密性の評価値は2です。 選択肢 判断理由が示す影響 関係する特性 ア DDoS攻撃でアクセスできなくなる 可用性 イ 廃版商品の情報が閲覧される(影響は小さい) 機密性(評価値は低い) ウ 設計図が無断で変更される 完全性 エ 設計図が流出し、競争優位性が失われる 機密性(大きな影響→2) DDoSによるアクセス不能は機密性ではなく可用性への影響です。 廃版商品の情報閲覧は,記載された事情だけでは深刻又は大きな影響と判断できません。 無断変更は機密性ではなく完全性への影響です。

IPA“中小企業の情報セキュリティ対策ガイドライン(第2.1版)”を参考に,次の表に基づいて,情報資産の機密性を評価した。機密性が評価値2とされた情報資産とその判断理由として,最も適切な組みはどれか。

評価値

評価基準

2

法律で安全管理が義務付けられている,又は,漏えいすると取引先や顧客への大きな影響,自社への深刻若しくは大きな影響がある。

1

漏えいすると自社の事業に影響がある。

0

漏えいしても自社の事業に影響はない。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問6

情報資産

判断理由

ア

自社ECサイト(電子データ)

DDoS攻撃を受けて顧客からアクセスされなくなると,機会損失が生じて売上が減少する。

イ

自社ECサイト(電子データ)

ディレクトリリスティングされると,廃版となった商品情報がECサイト訪問者に勝手に閲覧される。

ウ

主力製品の設計図(電子データ)

責任者の承諾なく設計者によって無断で変更されると,製品の機能,品質,納期,製造工程に関する問題が生じ,損失が発生する。

エ

主力製品の設計図(電子データ)

不正アクセスによって外部に流出すると,技術やデザインによる製品の競争優位性が失われて,製品の売上が減少する。