技術士第一次試験｜無料Web版

技術士適性科目令和5年度 Ⅱ－2｜問題と解説

問題 Ⅱ－2

企業や組織は、保有する営業情報や技術情報を用いて他社との差別化を図り、競争力を向上させている。

これらの情報の中には、秘密とすることでその価値を発揮するものも存在し、企業活動が複雑化する中、秘密情報の漏洩経路も多様化しており、情報漏洩を未然に防ぐための対策が企業に求められている。

情報漏洩対策に関する次の記述のうち、不適切なものはどれか。

1　社内規定等において、秘密情報の分類ごとに、アクセス権の設定に関するルールを明確にしたうえで、当該ルールに基づき、適切にアクセス権の範囲を設定する。

2　社内の規定に基づいて、秘密情報が記録された媒体等（書類、書類を綴じたファイル、USBメモリ、電子メール等）に、自社の秘密情報であることが分かるように表示する。

3　秘密情報を取り扱う作業については、複数人での作業を避け、可能な限り単独作業で実施する。

4　電子化された秘密情報について、印刷、コピー＆ペースト、ドラッグ＆ドロップ、USBメモリへの書込みができない設定としたり、コピーガード付きのUSBメモリやCD-R等に保存する。

5　従業員同士で互いの業務態度が目に入ったり、背後から上司等の目につきやすくするような座席配置としたり、秘密情報が記録された資料が保管された書棚等が従業員等からの死角とならないようにレイアウトを工夫する。

正解：3

解説

正答根拠

答えは3。

1○　秘密情報の区分とアクセス権限を明確にし、業務上必要な者だけが利用できるようにすることは、漏えい防止の基本である。

2○　媒体や電子メール等へ秘密情報であることを表示し、取扱区分を認識させることは適切である。

3×　秘密情報を扱う作業を可能な限り単独で行う点が誤り。正しくは、重要な作業では相互確認、承認、操作記録等により一人だけで不正・誤操作を完結できない仕組みを設ける。

4○　印刷、コピー、外部媒体への書込み等を技術的に制限し、コピーガード付き媒体を使用することは適切である。

5○　相互の業務状況や保管場所が見えるレイアウトは、不審行動の抑止と早期発見に有効である。

関連知識
秘密情報対策は、接近の制御、持出しの制限、視認性の確保、秘密表示、教育、ログ・証跡を組み合わせる。権限を一人へ集中させない職務分離も重要である。

問題・正答の出典：公益社団法人日本技術士会（公式の過去問題・公式正答）
掲載している解説は日本技術士会の公式解説ではありません。