中小企業の情報セキュリティ対策ガイドラインに照らして適切なもの｜情報セキュリティマネジメント 平成31年 春期午前試験 問9
出典：平成31年春期 午前 問9
分野：セキュリティ ／ 情報セキュリティ管理
組織での情報資産管理台帳の記入方法のうち，IPA"中小企業の情報セキュリティ対策ガイドライン（第2.1版）"に照らして，適切なものはどれか。
- ア：様々な情報が混在し，重要度を一律に評価できないドキュメントファイルは，企業の存続を左右しかねない情報や個人情報を含む場合だけ台帳に記入する。
- イ：時間経過に伴い重要度が変化する情報資産は，重要度が確定してから，又は組織で定めた未記入措置期間が経過してから，台帳に記入する。
- ウ：情報資産を紙媒体と電子データの両方で保存している場合は，いずれか片方だけを台帳に記入する。
- エ：利用しているクラウドサービスに保存している情報資産を含めて，台帳に記入する。