情報セキュリティ
基本情報技術者試験｜A社では、社員がマイナンバーやクレジットカード番号を含むファイルを誤って外部メールやクラウドへ送る漏えいが散発し…
A社では、社員がマイナンバーやクレジットカード番号を含むファイルを誤って外部メールやクラウドへ送る漏えいが散発している。ファイル名や拡張子は様々で、送信経路も複数にまたがる。送信されるデータの中身に着目して機密情報の社外流出を自動的に検知・制御する仕組みとして、最も適切なものはどれか。
ア外部あての宛先をホワイトリスト化し、登録済みドメインへの送信だけを通過させて経路を絞り込む。
イ送出される本文や添付の中を走査し、定義した機密パターンに一致した通信を止める。
ウ利用者アカウントに多要素認証を課し、なりすましによる不正な送信操作そのものを成立させないようにする。
エ取扱規程を全社へ周知し、送信の前に添付内容を本人が点検して確認する手順を定着させる。
正解
イ．送出される本文や添付の中を走査し、定義した機密パターンに一致した通信を止める。
課題は『中身が機密のデータが経路や名前を問わず流出する』ことである。DLP（Data Loss Prevention）はメール・Web・クラウド等の通信や保存データの内容を解析し、カード番号やマイナンバーなど定義した機密パターンを含む場合に検知・ブロック・暗号化などを自動適用するため、ファイル名や経路に左右されず中身基準で流出を制御できる。
?選択肢ごとの解説
ア ×宛先のホワイトリスト化は経路（宛先）に着目した制御で、許可済みドメインへ機密が紛れ込めば中身を見ないため漏えいを止められない。
イ ○課題は『中身が機密のデータが経路や名前を問わず流出する』ことである。DLP（Data Loss Prevention）はメール・Web・クラウド等の通信や保存データの内容を解析し、カード番号やマイナンバーなど定義した機密パターンを含む場合に検知・ブロック・暗号化などを自動適用するため、ファイル名や経路に左右されず中身基準で流出を制御できる。
ウ ×多要素認証は本人なりすましを防ぐ認証強化策であり、正規社員自身が機密を含むファイルを送る漏えいは認証が通る以上防止できない。
エ ×本人による点検は人の確認に依存する運用策で、誤送信などのヒューマンエラーを技術的に検知・遮断する自動制御にはならない。
情報セキュリティの他の問題
B社の顧客管理システムは、データベースに氏名・住所のほかパスワードや口座番号などの秘匿性が特に高い項目を保持する。データベー…C社は基幹データのバックアップを、本番サーバと同じデータセンタ内の別ストレージ1台にのみ保存している。建物全体の火災や水害が…D社は毎日バックアップを取得し、取得完了のログも正常に記録されている。ところが実際に障害が起きてデータを戻そうとしたところ、…E社の営業担当者は、顧客リストを保存したノートPCを社外へ持ち出して商談に使う。置き忘れや盗難でPCごと第三者の手に渡った場…F社では、システムの最重要マスタ鍵を1名の管理者が単独で保管している。担当者の不在時に利用できず、また1名の不正や鍵ファイル…G社は、保有する購買履歴を統計分析のため外部研究機関へ提供したい。提供データから特定の個人を識別できず、かつ元の個人情報に復…H社では、顧客データを社内のデータ分析チームが継続的に分析する。分析担当者の手元データから直接は個人を特定できないようにしつ…I社では、システムのテストに本番データベースのコピーをそのまま用いており、テスト環境には開発委託先も含め多くの人がアクセスで…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0157