情報セキュリティ
基本情報技術者試験「情報漏えい対策」の問題
A社では、社員がマイナンバーやクレジットカード番号を含むファイルを誤って外部メールやクラウドへ送る漏えいが散発している。ファイル名や拡張子は様々で、送信経路も複数にまたがる。送信されるデータの中身に着目して機密情報の社外流出を自動的に検知・制御する仕組みとして、最も適切なものはどれか。
ア外部あての宛先をホワイトリスト化し、登録済みドメインへの送信だけを通過させて経路を絞り込む。
イ送出される本文や添付の中を走査し、定義した機密パターンに一致した通信を止める。
ウ利用者アカウントに多要素認証を課し、なりすましによる不正な送信操作そのものを成立させないようにする。
エ取扱規程を全社へ周知し、送信の前に添付内容を本人が点検して確認する手順を定着させる。
正解
イ．送出される本文や添付の中を走査し、定義した機密パターンに一致した通信を止める。
課題は『中身が機密のデータが経路や名前を問わず流出する』ことである。DLP（Data Loss Prevention）はメール・Web・クラウド等の通信や保存データの内容を解析し、カード番号やマイナンバーなど定義した機密パターンを含む場合に検知・ブロック・暗号化などを自動適用するため、ファイル名や経路に左右されず中身基準で流出を制御できる。
?選択肢ごとの解説
ア ×宛先のホワイトリスト化は経路（宛先）に着目した制御で、許可済みドメインへ機密が紛れ込めば中身を見ないため漏えいを止められない。
イ ○課題は『中身が機密のデータが経路や名前を問わず流出する』ことである。DLP（Data Loss Prevention）はメール・Web・クラウド等の通信や保存データの内容を解析し、カード番号やマイナンバーなど定義した機密パターンを含む場合に検知・ブロック・暗号化などを自動適用するため、ファイル名や経路に左右されず中身基準で流出を制御できる。
ウ ×多要素認証は本人なりすましを防ぐ認証強化策であり、正規社員自身が機密を含むファイルを送る漏えいは認証が通る以上防止できない。
エ ×本人による点検は人の確認に依存する運用策で、誤送信などのヒューマンエラーを技術的に検知・遮断する自動制御にはならない。
情報セキュリティの他の問題
A社の経理担当者が、取引先を装ったメールに添付された請求書ファイルを業務PCで開いたところ、見慣れない画面が一瞬表示されて消…B社のWebサービスで、複数の利用者アカウントに対し正しいIDとパスワードの組合せによるログインが短時間に外部から成立する事…C社では、退職予定者や異動者のアカウント権限の見直しが滞り、業務上不要になった共有フォルダへのアクセス権が残り続けている。情…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…E社の従業員に、取引先銀行を名乗る『口座情報の更新が必要』というメールが届いた。本文中のリンク先URLにアクセスすると、銀行…F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三者に盗聴・改…
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →基本情報技術者試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0157