情報資産台帳の記載方法についての質問への回答

IPA公式サンプル1問1答サンプル問1目安 6分

出典:情報処理安全確保支援士試験科目B サンプル問題問1(独立行政法人情報処理推進機構、2026年8月31日公表)

改変・注記: サンプル問題は新たな出題分野・形式のイメージを示すもので、実際の試験と同じ作成・確認プロセスは経ていない(IPA の公表ページ https://www.ipa.go.jp/shiken/syllabus/henkou/2026/20260622.html より)。解説は本アプリで作成したもの。

A社は住宅設備機器の設計販売を行う従業員2,000名の上場企業である。内部監査で，情報資産が適切に把握できておらず情報セキュリティリスクのアセスメントが困難との指摘があり，表1の記載項目をもつ情報資産台帳を，総務部が整備することになった。

表1　A社の情報資産台帳の記載項目（抜粋）

項目名	説明
情報資産名	情報資産の名称を記載する。
情報資産の内容	情報資産の内容を簡潔に記載する。
利用部署	情報資産を利用可能な部署名を記載する。
管理部署	情報資産を管理する部署名を記載する。
機密性の評価値	評価値を0〜2の3段階で記載する。評価値2：漏えいすると事業に深刻な影響がある。評価値1：漏えいすると事業に影響がある。評価値0：漏えいしても事業にほとんど影響がない。
完全性の評価値	評価値を0〜2の3段階で記載する。（省略）
可用性の評価値	評価値を0〜2の3段階で記載する。（省略）
重要度	情報資産の機密性，完全性，可用性の評価値の最大値を，その情報資産の重要度として記載する。
保存期限	法定文書は定められた保存期限を記載する。それ以外の文書は利用できる期限を記載する。

注記　管理方法や機密性，完全性，可用性の評価値が全て同じ情報資産は一つの情報資産としてまとめて記載してもよい。

情報セキュリティ部に所属し，情報処理安全確保支援士（登録セキスペ）でもあるBさんは，各部署に情報資産台帳を作成するように依頼したところ，経理部の担当者から表2の質問を受けた。

表2　経理部担当者からの質問

項番	質問内容
1	投資家に開示済の過年度の決算短信資料と，作成中の決算短信資料を一つの情報資産としてまとめて記載してもよいか。
2	情報システム部が管理するファイルサーバに債権管理情報を保存しているが，債権管理情報の管理部署にはどの部署を記載すればよいか。
3	情報資産の機密性，完全性，可用性の評価値が，それぞれ，0，1，2の場合の重要度はどのようにすればよいか。

設問

表2の項番1から3の質問に対するBさんの回答の組合せはどれか。解答群のうち，最も適切なものを選べ。

解答群

	項番1への回答	項番2への回答	項番3への回答
ア	してもよい	経理部	2
イ	してもよい	経理部	0
ウ	してもよい	情報システム部	2
エ	してもよい	情報システム部	0
オ	してはいけない	経理部	2
カ	してはいけない	経理部	0
キ	してはいけない	情報システム部	2
ク	してはいけない	情報システム部	0

正解 0 / 解答 0(全1設問)