情報セキュリティマネジメント試験情報＆徹底解説

情報セキュリティマネジメントにおいて、機密性とは「許可された正規のユーザーだけが情報にアクセスできること」、完全性とは「情報が完全で、改ざん・破壊されていない特性」を表します。

この完全性・機密性を頭に入れて考えると、

1. ロックをかけずに放置しておくと、席を離れたときに第三者にPC内の情報を見られたり、PC内のファイルを不正に改ざんされる可能性があります。機密性・完全性が維持されない可能性があるため不適切な活動です。
2. 正しい。機密性の維持のために、重要な情報は鍵をかけた棚に保管し、自由に閲覧されないように管理します。
3. 正しい。トレイに置いたままでは、第三者にファクシミリで送受信した内容を知られる可能性があるので、すぐに取り去ることが望ましいです。
4. 正しい。ホワイトボードへの書き込みをそのままにしておくと、他社の人が来社された場合や、内容を知られたくない他部署に情報が知られてしまう可能性があるので、使用後は速やかに消すことが適切です。

適切な活動の組合せは「b, c, d」なので、「エ」が正解です。