“政府機関等の情報セキュリティ対策のための統一基準(平成30年度版)”に関する説明として、適切なものはどれか。
ア | 機密性、完全性及び可用性それぞれの観点による情報の格付けの区分を定義している。 |
イ | 個人情報保護法に基づいていて制定されたものである。 |
ウ | 適用範囲は、全ての政府機関及び全ての民間企業としている。 |
エ | 不正アクセス禁止法に基づいて制定されたものである。 |
答え ア
【解説】
政府機関等の情報セキュリティ対策のための統一基準(平成30年度版)の「情報の格付の区分」に『情報について、機密性、完全性及び可用性の3つの観点を区別し、本統一基準の遵守事項で用いる格付の区分の定義を示す』と書かれています。
参考URL https://www.nisc.go.jp/active/general/kijun30.html
【キーワード】
・政府機関等の情報セキュリティ対策のための統一基準