【問260】個人情報保護士 練習問題｜情報資産の棚卸し
情報セキュリティ難易度C（難しい）
問題文
個人情報を含む情報資産の棚卸しに関する記述として、最も適切なものはどれか。
- 1.情報資産の棚卸しは初回のみ実施すればよく、定期的な見直しは不要である
- 2.棚卸しの対象は電子データのみであり、紙媒体は含まれない
- 3.情報資産台帳を作成・更新し、資産の所在・管理者・機密区分・保存期限を明確にする
- 4.部門ごとに異なる基準で棚卸しを行えばよい
個人情報を含む情報資産の棚卸しに関する記述として、最も適切なものはどれか。