情報セキュリティマネジメント試験 練習問題 28：情報資産の分類とラベリング

情報資産はその重要度や機密性のレベルに応じて分類し、分類ごとに適切な取り扱いルール（保管方法、アクセス権限、廃棄方法など）を定めることが情報セキュリティ管理の基本です。

【正解の理由】
分類に応じた取り扱い基準を設けることで、限られたコストとリソースを重要な資産の保護に重点的に配分でき、効率的なセキュリティ管理が可能になります。

【不正解の理由】
• 「一律に同じ強度で管理し分類は不要」：重要度に関わらず同水準の管理を行うことはコストが増大し、逆に重要資産への対策が不十分になる恐れがある
• 「機密性が高いほど多くの従業員に共有すべき」：機密性が高い情報は、必要最小限の担当者にのみアクセスを許可する必要があり、共有範囲を広げるべきではない
• 「一度決定したら見直す必要はない」：事業環境や取扱う情報の変化に応じて、分類基準や分類結果は定期的に見直す必要がある
• 「紙媒体には分類ラベルは不要」：紙媒体であっても機密情報が記載されていれば同様に分類・管理が必要である