情報セキュリティ
基本情報技術者試験｜F社では不要になった顧客台帳や設計図の紙を、一般ごみの箱にそのまま捨てている。回収業者へ渡る前にごみ置場から抜き…
F社では不要になった顧客台帳や設計図の紙を、一般ごみの箱にそのまま捨てている。回収業者へ渡る前にごみ置場から抜き取られ、記載情報が外部に流出する懸念が示された。紙媒体からの情報復元・流出を防ぐ廃棄方法として、最も適切なものはどれか。
ア廃棄する紙束を施錠した保管庫に一定期間ためてから、まとめて一般ごみへ出す。
イ廃棄する紙の表面へ『機密・廃棄』の印を押し、誤って再利用されないようにする。
ウ細断機で裁断するか溶解処理を委託し、記載内容を読み取れない状態にしてから出す。
エ廃棄した文書の種類と枚数を台帳へ正確に控え、後から廃棄の実績を確認できるようにする。
正解
ウ．細断機で裁断するか溶解処理を委託し、記載内容を読み取れない状態にしてから出す。
問題は『読める状態の紙が捨てられ抜き取られる』ことである。シュレッダーでの細断や溶解処理は記載内容を物理的に復元不能にするため、廃棄後にごみ置場から抜き取られても情報は読み取れない。流出経路を断つ確実な対策である。
?選択肢ごとの解説
ア ×施錠保管でためても、最終的に一般ごみへ読める状態で出す限り、回収前の抜き取りで内容が流出しうる。
イ ×廃棄印は再利用防止には役立つが、紙に記載された内容自体は読める状態のままで流出を防げない。
ウ ○問題は『読める状態の紙が捨てられ抜き取られる』ことである。シュレッダーでの細断や溶解処理は記載内容を物理的に復元不能にするため、廃棄後にごみ置場から抜き取られても情報は読み取れない。流出経路を断つ確実な対策である。
エ ×廃棄台帳は実績の確認に役立つが、捨てた文書が読める状態である限り抜き取りによる流出は防げない。
情報セキュリティの他の問題
G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分の操作を誰に…H社では、競合への転職が決まった営業担当が退職直前の数週間、業務上の必要を装って顧客リストや見積データを個人の外部ストレージ…I社では、開発を委託した会社の要員が自社オフィスに常駐し、社員と同じ共用の作業用アカウントで社内システムを利用している。委託…J社では年一回の座学研修だけでは、従業員が不審メールの添付やリンクを実際にクリックしてしまう傾向が改まらない。研修内容が実際…K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や執務エリアを…L社のフロアは他部署や来客が行き交う。社員が会議や昼食で長く離席する間、PCがログイン状態のまま放置され、第三者が操作して社…A社のSOCが、ある業務PCから社内の複数サーバへ向けて、業務時間外に管理共有(IPC$)を使った認証試行が連続して発生して…B社では、社内ネットワークに接続された端末は信頼できるものとして、いったん社内網に入れば各業務システムへ追加の確認なしにアク…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0174