問題文
第三者のクラウド アプリとオンプレミスと Microsoft 365 の3か所に同じ基準を及ばせたい。設計として適切なものはどれか。
選択肢
- 場所ごとに担当の部門を決め、それぞれが自分の場所の事情に合った機密情報の種類とラベルを個別に定義し、3か所の設定を四半期ごとの定例の会議で読み合わせて生じた差を少しずつ埋めていく
- 機密情報の種類と秘密度ラベルを共通に定義し、Microsoft 365 と端末はデータ損失防止、オンプレミスはスキャナー、第三者のクラウド アプリはファイル ポリシーで適用する
- すべてを Microsoft 365 に統合してから対処する
- Microsoft 365 だけを対象にする