情報セキュリティ
基本情報技術者試験|E社では複数部署が一台の共有プリンタを使う。給与明細や契約書を印刷した社員が取りに行く前に席を離れ、他部署の社員…
E社では複数部署が一台の共有プリンタを使う。給与明細や契約書を印刷した社員が取りに行く前に席を離れ、他部署の社員が出力トレイから機密文書を持ち去る事案が起きた。出力直後の放置による漏えいを防ぐ仕組みとして、最も適切なものはどれか。
アプリンタを人目につく通路沿いへ移し、持ち去りをためらわせて抑止する。
イトナーの残量を監視し、印刷が途中で止まらないよう早めの補充を徹底する。
ウ出力した各ページの端へ印刷者名と日時を自動で刷り込み、出所を追えるようにする。
エジョブをいったん保留し、本人がプリンタで認証した時にだけ用紙へ出力する。
正解
エ.ジョブをいったん保留し、本人がプリンタで認証した時にだけ用紙へ出力する。
原因は『出力された文書がトレイに放置される』ことである。認証印刷(オンデマンド印刷)はジョブをサーバで保留し、本人がプリンタでICカード認証した瞬間にのみ印刷するため、無人状態で機密文書がトレイに残らず、持ち去りの機会そのものを消す。課題に直接対応する。
?選択肢ごとの解説
ア ×設置場所の変更は心理的抑止に過ぎず、放置された文書を誰かが持ち去る事態を確実には防げない。
イ ×トナー監視は印刷の継続性を保つ運用策で、出力物の放置による漏えいとは無関係である。
ウ ×印刷者名の刷り込みは事後の追跡には役立つが、トレイに放置された文書が見られ持ち去られること自体は防げない。
エ ○原因は『出力された文書がトレイに放置される』ことである。認証印刷(オンデマンド印刷)はジョブをサーバで保留し、本人がプリンタでICカード認証した瞬間にのみ印刷するため、無人状態で機密文書がトレイに残らず、持ち去りの機会そのものを消す。課題に直接対応する。
情報セキュリティの他の問題
F社では不要になった顧客台帳や設計図の紙を、一般ごみの箱にそのまま捨てている。回収業者へ渡る前にごみ置場から抜き取られ、記載…G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分の操作を誰に…H社では、競合への転職が決まった営業担当が退職直前の数週間、業務上の必要を装って顧客リストや見積データを個人の外部ストレージ…I社では、開発を委託した会社の要員が自社オフィスに常駐し、社員と同じ共用の作業用アカウントで社内システムを利用している。委託…J社では年一回の座学研修だけでは、従業員が不審メールの添付やリンクを実際にクリックしてしまう傾向が改まらない。研修内容が実際…K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や執務エリアを…L社のフロアは他部署や来客が行き交う。社員が会議や昼食で長く離席する間、PCがログイン状態のまま放置され、第三者が操作して社…A社のSOCが、ある業務PCから社内の複数サーバへ向けて、業務時間外に管理共有(IPC$)を使った認証試行が連続して発生して…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0173
