情報を保護する適切な方法

情報を守る基本は、鍵を渡す相手を絞ること

オーディットコア・ハブのアキラです。この記事では、監査で扱う情報を守るとき、何がいちばん基本になるのかを見ていきます。

外部の評価者が情報保護の不適合と判断するのは、どんな状態なのでしょうか。そこから逆にたどっていきましょう。

情報保護の適切さは、守る仕組みをいくつ足したかではなく、誰まで鍵を渡しているかで測ります。

この一文が、今回の暗記対象なんです。ひとことで言えば、監査調書へのアクセスは知る必要のある者だけに限る、ということですね。

これが最小権限の考え方ですよ。ここで扱うのは、情報を保護する適切な方法という細目、つまり学習目標を構成する小項目です（学習目標P1-B-06-d）。

この記事で分かること

情報を守る基本は、鍵を渡す相手を絞ること（P1-B-06-d）

情報保護の遵守状況を、外部の評価者が点検する場面です。遵守というのは、つまり決まりを守れているかどうかですね。

「不適合と判断される」として提示されたら誤りになる記述を、先に並べておきます。

1つ目は、適正な承認手続を踏んだ正当な例外です。2つ目は、計画と資源配分、つまり人手やお金の割りふりの論点ですね。

秘密の保持の話ではありません。3つ目は監査業務の上で必要な情報です。

保護が適切に行われている限り、問題になりません。どれも「機密情報が関係する」という共通点だけで、不適合に見えてしまいます。

そこを突く作りなんですね。機密という言葉に引っぱられていないか、確かめてみてください。

この論点の解説・「この論点はこう問われる」（出題の類型）・「試験テクニック」（解答の手順）・「覚え方」は、CIA問題集アプリの有料プランでお読みいただけます。

同じ論点の演習問題へそのまま進めます。