説明
The most concerning issue when determining if information assets are adequately safeguarded during transport and disposal is lack of appropriate data classification. Data classification is a process that assigns categories or levels of sensitivity to different types of information assets based on their value, criticality, or risk to the organization. Data classification can help safeguard information assets during transport and disposal by providing criteria and guidelines for identifying, labeling, handling, and protecting information assets according to their sensitivity. Lack of appropriate data classification can compromise the security and confidentiality of information assets during transport and disposal by exposing them to unauthorized access, disclosure, theft, damage, or destruction. The other options are not as concerning as lack of appropriate data classification in safeguarding information assets during transport and disposal, as they do not affect the identification, labeling, handling, or protection of information assets according to their sensitivity. Lack of appropriate labeling is a possible factor that may increase the risk of misplacing, losing, or mishandling information assets during transport and disposal, but it does not affect the classification of information assets according to their sensitivity. Lack of recent awareness training is a possible factor that may affect the knowledge or behavior of staff involved in transporting or disposing of information assets, but it does not affect the classification of information assets according to their sensitivity. Lack of password protection is a possible factor that may affect the security or confidentiality of information assets stored on devices during transport and disposal, but it does not affect the classification of information assets according to their sensitivity. References: CISA Review Manual (Digital Version), Chapter 5, Section 5.3.2

セクション：情報資産の保護
Explanation:
包括的なウイルス対策ポリシーを採用し周知徹底することは、ウイルス感染を防ぐための最も基本的なステップである。
ウイルス攻撃。その他のすべてのウイルス対策対策は、以下によって確立され伝達される決定に依存します。
ポリシー。

Selecting the right kind of data is key in testing a computer system. The data should not only include valid and invalid data but should be representative of actual processing; quality is more important than quantity. It is more important to have adequate test data than to complete the testing on schedule. It is unlikely that a random sample of actual data would cover all test conditions and provide a reasonable representation of actual data.

患者ケアエリアに設置された監視カメラ（CCTV）システムに関して最も懸念されるのは、録画中であることを示す表示がないことです。これは、医療現場におけるCCTVシステムが、特に個人情報や医療情報が漏洩する可能性のある機密性の高いエリアにおいて、患者、職員、訪問者のプライバシーと機密性を脅かす可能性があるためです。政府の監視カメラ行動規範¹によれば、CCTVオペレーターはCCTVの使用に関して可能な限り透明性を確保し、明確で目立つ標識を用いて録画中であることを人々に知らせなければなりません。標識には、CCTVオペレーターの連絡先と監視の目的も記載する必要があります。こうした表示を行うことで、CCTVオペレーターはデータ保護法を遵守し、個人の権利と期待を尊重することができます。
選択肢Bが正解です。録画中であることを示す表示がないことは、地方自治体や警察に適用され、イングランドとウェールズの他のCCTV事業者にも採用が推奨されている監視カメラ行動規範1に明らかに違反しているからです。この規範は、公共空間CCTVに関する国家戦略2とともにスコットランドにも適用されます。この規範は、英国全土に適用される情報コミッショナー事務局（ICO）3が提供するガイダンスと併用することを意図しています。ICOは、CCTV事業者は、CCTV区域の入り口に目立つ標識を設置し、区域内にもさらに標識を設置することで、録画されていることを人々に知らせなければならないと述べています。
選択肢Aは誤りです。カメラが24時間365日監視されていないことは、必ずしも個人のプライバシーや機密性に影響を与えるわけではないため、最大の懸念事項ではありません。CCTVシステムには、犯罪の抑止や監視、セキュリティの強化、患者ケアの向上など、さまざまな目的や目標があります。
用途によっては、CCTVシステムは常時監視ではなく、定期的な点検や分析で十分な場合もあります。しかし、CCTV運用者は、CCTVシステムを不正アクセスや改ざんから保護するための適切なセキュリティ対策を講じる必要があります。
選択肢Cは誤りです。ビデオ録画の保存期間が定められていないことは、個人のプライバシーや機密性に直接影響を与えるものではないため、最大の懸念事項ではありません。しかし、CCTV事業者は、保存ポリシーを明確に定め、文書化し、特定の目的や証拠として必要な場合を除き、必要以上にビデオ録画を保存しないようにする必要があります。保存期間は、明確かつ正当な根拠に基づき、データ保護法および業界ガイドラインに準拠する必要があります。
選択肢Dは誤りです。動画のバックアップがないことは、個人のプライバシーや機密性に影響を与えないため、最大の懸念事項ではありません。しかし、CCTVオペレーターは、特に特定の目的や証拠として動画が必要な場合、バックアップを取ることを検討すべきです。バックアップは、システム障害、災害、悪意のある攻撃によるデータ損失や破損を防ぐのに役立ちます。また、バックアップは不正アクセスや漏洩を防ぐために、安全に保管し、暗号化する必要があります。