本文へスキップ

FUNDAMENTAL INFORMATION TECHNOLOGY ENGINEER

基本情報技術者の問題解説:B社では、個人情報を含む顧客名簿と、社外公開用のプレスリリー…

情報セキュリティ 標準 fe_b_v89_sec_038

問題

B社では、個人情報を含む顧客名簿と、社外公開用のプレスリリースが同じ場所に保存され、同じアクセス権で管理されている。担当者によっては個人情報を扱う必要がないのに名簿を閲覧できてしまい、逆に公開予定の資料が必要な人に届かないこともある。情報の重要度に応じた管理が求められている。

対応として、最も適切なものはどれか。

  1. 個人情報とプレスリリースを、重要度に応じて分類し、必要な人にだけ適切なアクセス権を与える。(正解)
  2. すべての資料を1つのZIPファイルにまとめる。
  3. 顧客名簿の文字フォントを変更する。
  4. プレスリリースの公開日を非公開にする。
  5. 保存先フォルダの名前を長くする。
出典:オリジナル問題|参考範囲:試験要綱Ver.5.5 / FEシラバスVer.9.2 科目B範囲

正解と解説

正解:個人情報とプレスリリースを、重要度に応じて分類し、必要な人にだけ適切なアクセス権を与える。

状況の整理:重要度の異なる情報を同一アクセス権で扱い、過剰閲覧と必要な人に届かない不便が同時に起きています。分類とアクセス権の最適化が必要です。

なぜアか:重要度で分類し、必要な人にだけ適切な権限を与えれば、個人情報の過剰閲覧を防ぎつつ、公開資料は必要な人に行き渡ります。情報分類とアクセス制御の組合せです。

誤答の理由:イ(ZIPに集約)は分類に逆行します。ウ(フォント)・エ(公開日秘匿)・オ(フォルダ名)は核心に無関係です。

読み解きのコツ:「重要度が違うのに同じ扱い」は分類+アクセス権設定です。集約や見た目変更は誤りです。

他の選択肢はなぜ違う?

  • 1つのZIPにまとめるのは混在をさらに悪化させる。
  • フォントの変更は無関係。
  • 公開日の非公開化は問題と無関係。
  • フォルダ名の長さも無関係。

この問題について

出典:オリジナル問題|参考範囲:試験要綱Ver.5.5 / FEシラバスVer.9.2 科目B範囲

公開問題・サンプル問題のセキュリティ事例形式(A社シナリオ+もっともらしい誤答)を参考にした独自問題です。本文・選択肢・解説は新規作成しています。

公式試験問題、公開問題、市販教材、外部問題サイトの問題文を転載・改題したものではありません。

参考範囲: 2026年度現行科目B・シラバスVer.9.x参考

参考文献・出典(公式情報)

RELATED

関連問題