情報セキュリティ
基本情報技術者試験｜E社の営業担当者は、顧客リストを保存したノートPCを社外へ持ち出して商談に使う。置き忘れや盗難でPCごと第三者の…
E社の営業担当者は、顧客リストを保存したノートPCを社外へ持ち出して商談に使う。置き忘れや盗難でPCごと第三者の手に渡った場合でも、保存された顧客情報を読み取られないようにしたい。最も確実な対策はどれか。
アOSのログインパスワードを長く複雑にし、起動後の画面でより推測されにくくする。
イ顧客リストへの参照を記録し、後から不正なアクセスをたどれるようにする。
ウ記憶媒体の全域を変換して保存し、起動時の認証なしに中身を取り出せなくする。
エ顧客リストを目立たない階層のフォルダへ移し、第三者の目に触れにくくする。
正解
ウ．記憶媒体の全域を変換して保存し、起動時の認証なしに中身を取り出せなくする。
脅威は『PCそのものが第三者の手に渡る』ことである。記憶媒体を取り外して別の機器に接続すればOSのログインを経ずに中身を読まれてしまうため、媒体全体（ディスク）を暗号化し、起動時の正規認証がなければ復号できない状態にすれば、物理的に入手されても内容を読み取れない。
?選択肢ごとの解説
ア ×ログインパスワードはOS起動時の関門にすぎず、媒体を取り外して別PCに接続すれば認証を経ずにファイルを直接読み出せるため、紛失・盗難時の保護にならない。
イ ×アクセス履歴の記録は事後追跡用で、盗まれた媒体上のデータが暗号化されていなければ読み取り自体を防げない。
ウ ○脅威は『PCそのものが第三者の手に渡る』ことである。記憶媒体を取り外して別の機器に接続すればOSのログインを経ずに中身を読まれてしまうため、媒体全体（ディスク）を暗号化し、起動時の正規認証がなければ復号できない状態にすれば、物理的に入手されても内容を読み取れない。
エ ×フォルダの隠蔽は気休めにすぎず、媒体を解析されればファイルは容易に発見・読み出されるため、確実性がない。
情報セキュリティの他の問題
F社では、システムの最重要マスタ鍵を1名の管理者が単独で保管している。担当者の不在時に利用できず、また1名の不正や鍵ファイル…G社は、保有する購買履歴を統計分析のため外部研究機関へ提供したい。提供データから特定の個人を識別できず、かつ元の個人情報に復…H社では、顧客データを社内のデータ分析チームが継続的に分析する。分析担当者の手元データから直接は個人を特定できないようにしつ…I社では、システムのテストに本番データベースのコピーをそのまま用いており、テスト環境には開発委託先も含め多くの人がアクセスで…J社は、社外の取引先と共有する資料をクラウドストレージに置いている。設定を確認したところ、一部のフォルダがリンクを知る誰もが…K社では、機密データを社外へ持ち出す際の手続が定まっておらず、各自の判断で外部媒体やクラウドへ自由にコピーして持ち出している…L社は長期間同じ共通鍵で大量の機密データを暗号化し続けている。鍵が一度漏えいすると過去から将来までの全データが解読される点が…A社のサーバ室はICカードのかざしだけで解錠できる。退職者が返却し忘れたカードや、貸し借りされたカードによる無断入室が懸念さ…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0161