TLP（Traffic Light Protocol）｜情報処理安全確保支援士 シラバス準拠予想問題Ⅰ 問10
出典：3-4 セキュリティ監視並びにログの取得及び分析｜脅威インテリジェンスの共有のための標準（STIX/TAXIIなど）に関する知識
分野：セキュリティ ／ 情報セキュリティ
■25問中0問正解
■正答率：0%
TLP（Traffic Light Protocol）の説明として，最も適切なものはどれか。
- ア：情報資産の機密性に応じて，極秘，社外秘，公開などの区分を付与し，組織内の情報管理基準に従って保護レベルを定める方式である。
- イ：重要な業務について，申請，承認，実行，確認などの権限を複数の担当者に分散し，不正や誤りを防止する管理策である。
- ウ：利用者やグループごとに，ファイル，ディレクトリ，システム機能などへのアクセス権限を一覧として定義する仕組みである。
- エ：脅威情報などを共有するときに，受信者がその情報を再配布できる範囲を，RED，AMBER，GREEN，CLEARなどの色区分で示す方式である。