令和4年度秋期 データベーススペシャリスト 午前Ⅱ 問20

情報漏えい対策の役割整理

DLPという名称から、守る対象が情報そのものか、通信経路や端末、利用者の認証なのかを整理し、周辺のセキュリティ機能と役割を混同しない視点で問題文を読み取ります。

この問題で問われていること

この問題では、DLPが扱うリスクの中心と、情報が組織の管理下から外れる場面との関係に注目し、他の対策との担当範囲を比較し、機能の目的を考える観点だけを確認します。

視点

DLPは情報資産の取り扱いを管理する対策として捉え、認証、アクセス制御、監視、暗号化など隣接する仕組みとの役割の違いを整理します。

確認ポイント

• 保護対象が情報資産か、別の対象かを確認する
• 想定するリスクが情報の持ち出しや漏えいに関係するかを確認する
• 他のセキュリティ対策との役割の境界を確認する

正解

イ

解説

DLPは、重要情報の漏えいや不正な持ち出しを防ぐため、情報の内容や利用者の操作を監視し、コピーや送信などの行為を検知して制御する仕組みです。

理由

DLPは、重要情報をあらかじめ定義し、その情報に対するコピー、送信、印刷などの操作を監視します。ポリシーに違反する操作を検知した場合は、警告や遮断によって情報漏えいを防止します。

比較

被害額の算出はリスク分析、バックアップの取得はデータ復旧、消去証明書の発行は削除管理に関する機能です。いずれも重要情報の操作を監視して漏えいを防ぐDLPの中心的な働きとは異なります。

選択肢ア

これは不正解だよ。漏えいを想定して機密性に基づく被害額を事前に算出する処理は、リスク分析や損害評価に当たります。重要情報の利用状況を監視し、コピーや送信などの操作を検知して遮断するDLPの機能を説明したものではありません。

選択肢イ（正解）

これは正解だよ。DLPは、特定の重要情報を識別して監視し、利用者によるコピーや送信など、情報漏えいにつながる操作を検知します。定めたポリシーに違反する場合に操作をブロックすることで、重要情報の流出を防止します。

選択肢ウ

これは不正解だよ。利用者が重要情報を誤って削除した場合に備えてバックアップを取得し、外部記憶媒体などに保管するのは、データの復旧や可用性確保を目的とするバックアップの処理です。DLPの漏えい防止機能とは異なります。

選択肢エ

これは不正解だよ。利用者が削除した重要情報について、完全に削除されたことを示す証明書を発行するのは、情報の廃棄や削除管理に関する機能です。操作を監視して漏えいを防止するDLPの説明には該当しません。

学習のポイント

DLPの目的である重要情報の検出と、操作の監視・制御を理解する。