問100
頻出度★★★
限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次のa～dのうち，個人情報の漏えい対策として，適切なものだけを全て挙げたものはどれか。 a 名簿ファイルに読込みパスワードを設定する。 b 名簿ファイルを暗号化して保存する。 c 名簿ファイルを保存するサーバを二重化構成にする。 d 名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。
平成28年度 秋期 ITパスポート試験 問100
この問題の解説と、これまでの解答の記録です。
解説
問 100
不正解ア
「a, b」だけで、同じく有効な対策である d（紙名簿のシュレッダー廃棄）が抜けている。電子化後に紙が残れば紙からの漏えい経路が残るため、d も適切な対策であり、a・b だけでは不足。
不正解イ
「a, b, c」だが c（サーバの二重化構成）を含む点が誤り。二重化は障害時でも使えるようにする可用性（対障害）の対策であって、許可者以外に見せない機密性=漏えい対策ではない。加えて適切な d も欠けている。
- ウ
正解 正解は「ア, ウ」に含まれる a・b・d の組合せ、すなわち選択肢ウ「a, b, d」。個人情報の漏えい対策は「許可された人以外に情報が渡らないようにする=機密性を守る」ことが目的である。a の読込みパスワードは、開く際に本人確認を課し許可者以外の閲覧を防ぐので有効。b の暗号化保存は、万一ファイルが持ち出されても内容を読み取れなくするので有効。d の紙名簿のシュレッダー廃棄は、電子化後に残る紙という漏えい経路そのものを消すので有効。よって漏えい対策として適切なのは a・b・d の3つで、これらだけを挙げた選択肢ウが正解となる。
不正解エ
「c, d」だが、漏えい対策でない c（二重化=可用性の対策）を含み、逆に有効な a（読込みパスワード）と b（暗号化）を落としている。組合せが二重に不適切。
ここがポイント
- 情報セキュリティの三要素のうち、漏えい対策が守るのは「機密性（許可者以外に情報を渡さない）」。パスワード・暗号化・不要媒体の廃棄はこれに該当する。
- サーバの二重化（冗長化）は「可用性（障害時も使える）」を高める対策で、漏えい（機密性）対策ではない点を区別する。
用語