解説

• 1つめのaからは、業務用システム内で利用者ごとに定められるもの
• 2つめのaからは、「文書資産管理者に許可された社員だけが業務で利用できるよう」設定されるもの
• 3つめと4つめのaからは、文書資産を保管するフォルダに設定されるもの

解説

• 〔cについて〕
  cを含む解決策(1)は、「(1)文書資産の棚卸しが適切に実施できない」という問題点に対する解決策になっています。現状において、「機密性区分が"関係者限り"の文書資産を他部から配付された場合」に、棚卸しが適切に実施できない原因になりうることを本文中から探します。
  
  〔文書資産の資産管理に関する現状〕の(3)文書資産の配付を読むと、「配付先では，配付先で保管する当該文書資産の情報を文書資産管理台帳へ登録することを不要としている」と記載されています。つまり、配布先には"関係者限り"の文書資産が存在するのに、配布先部署の文書資産台帳上は存在していないといった矛盾が生じます。棚卸しは記録されたものが実際にあるかをチェックする作業ですので、文書資産管理台帳への登録がないことが「(1)文書資産の棚卸しが適切に実施できない」原因と言えます。したがって、配布先で保管する"関係者限り"の文書資産の情報を配布先部署の文書資産管理台帳に登録するように変更すれば、棚卸しを適切に実施できることになります。
  
  ∴c＝"関係者限り"の文書資産の情報を自部の文書資産管理台帳に登録
  
  
• 下線①は、「(2)情報漏えいが発生した場合に，イベントログの解析に長時間を要する」という問題点に対する解決策になっています。現状において、イベントログの解析に長時間を要してしまう原因を本文中から探します。
  
  〔文書資産の運用管理に関する現状〕の(2)イベントログに、「情報セキュリティインシデントの発生頻度は低く，システム管理者が作業に慣れていないので，イベントログの解析には時間を要している」と記載されています。下線①の目的はこれを解決することになります。要するに、システム管理者にイベントログ解析作業を慣れさせ、情報セキュリティインシデントが発生した際に、システム管理者がイベントログの解析を早く行えるようにすることが目的となります。
  
  ∴システム管理者が，イベントログの解析を迅速に行えるようにするため
  
  
• 下線②は、「(3)配付された文書資産を，配付先の当該社員が，うっかりミスによって変更してしまうことで完全性が損なわれる」という問題点に対する解決策になっています。下線②の具体策が問われていますので、まず、文書資産の配布が現状ではどのように行われているかを本文中から探します。
  
  〔文書資産の資産管理に関する現状〕の(3)文書資産の配付に、「文書資産の編集が可能なファイル形式で自社の電子メールに添付して，配付先の当該社員へ送付している」と記載されています。つまり、うっかりミスが起きるのは、編集が可能なファイル形式で配布されているからであり、抜本的な改善策は、編集ができないファイル形式で文書資産を配布することとなります。
  
  なお、同じ〔文書資産の資産管理に関する現状〕の(3)文書資産の配付に、「文書資産を受領した社員は，自部の文書資産管理者に連絡し，許可された社員だけが利用できるよう，当該文書資産を保管するフォルダにa(アクセス権)を設定してもらう」に着目して、フォルダにアクセス権を設定するという解答も考えられますが、本問で解決が求められているのは「完全性」です。アクセス権を設定しても更新できるユーザーは存在し、「完全性」を担保することはできませんので、アクセス権の設定は正解とはなりません。また、表1を見ると、配布先部署のフォルダには他部署から配布された文書資産の変更を禁止するアクセス権限が設定されるので、ファイルサーバ上では変更ができないはずです。このことから、電子メールで当該ファイルを受領してからファイルサーバ上のフォルダに移す前に、誤って変更してしまう可能性が問題になっていると思われます。
  
  ∴文書資産の編集ができないファイル形式で配付するように改善する

解説

• 〔dについて〕
  文脈よりdには部内で行う何らかの業務が入ることがわかります。そこで、部内で行う業務のうち、〔文書資産管理システムの検討〕で列挙されたシステム機能ではカバーされていない、かつ、システム化対象になりうる、かつ、解答群の5つに含まれる業務を本文中から探します。
  
  〔文書資産の資産管理に関する現状〕の(2)文書資産の登録・変更・削除に、「文書資産管理者が異動した場合には，部長が新たな文書資産管理者を任命し，異動の事実と新たな文書資産管理者名を表形式の一覧表に記録している」に着目します。この記述からdを含む機能は、文書資産管理者の異動に関する機能であることがわかります。
  • イベントログの解析は、システム管理者が担当します。部内の業務ではありません。
  • イベントログの収集は、ファイルサーバを管理する情報システム部の管理対象ですので不適切です。
  • システム管理者は各部に配置されるわけではありませんので誤りです。
  • 社内PCは業務処理用の情報資産ですので、業務システム内で管理されています。文書管理システムの管理対象ではありません。
  • 正しい。文書管理資産管理者は各部に配置され、現行でも表形式の一覧表で管理しているため、新しい文書管理システムにもこの業務を代替する機能が必要です。
  ∴d＝オ：文書管理資産管理者の変更
  
  
• 〔eについて〕
  「文書資産管理システムを導入すると，e文書資産の一覧を容易に出力できるので，四半期ごとに，不要となった文書資産を確実に削除できるようになる」より、「e文書資産」は、不要になった文書資産を確実に削除するためのものであり、不要になった文書資産の一覧であることがわかります。
  
  〔文書資産の資産管理に関する現状〕の(2)に、「文書資産の情報（…，四半期単位の保存期間の満了日）を登録している」と記載されています。また、「文書資産管理者は、四半期ごとに，…保存期間が満了した全ての文書資産について，文書資産名と文書情報作成者の情報を抽出し，文書情報作成者に削除を指示している。これらの作業には，多くの手間が掛かっている」という問題が提起されています。
  
  文書管理システムを導入すると、保存期間が満了した文書資産の一覧が容易に出力可能となり、削除指示作業のコスト低減が期待できます。
  
  ∴e＝保存期間が満了した