情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
資産価値と購入価格
条件を整理し、答えを選んでから解き方を確認しましょう。
購入費が低いUSBメモリに重要設計情報が入る。情報資産の重要度評価で適切なのはどれか。
答え・解き方を読む
媒体価格と別に情報の漏えい・改ざん・喪失の影響を評価
考える順序
- 1媒体の価格は情報価値と同じでない
- 2業務と関係者への影響を評価
- 3機密性・完全性・可用性を分けて考える
選択肢ごとの理由
- 比較 · 作成から古い順に重要度を下げる
古い情報も秘密や業務上の価値を持つ場合があります。
- 正解 · 媒体価格と別に情報の漏えい・改ざん・喪失の影響を評価
媒体の価格は情報価値と同じでない。業務と関係者への影響を評価。機密性・完全性・可用性を分けて考える。
- 比較 · 購入価格だけで低重要度にする
安い媒体でも重大な情報を保持できます。
- 比較 · 容量が小さいため全て公開可能とする
容量は公開可能性を決める基準ではありません。