問98
頻出度★★★
A 社では紙の顧客名簿を電子化して, 電子データで顧客管理を行うことにした。 顧客名簿の電子データからの情報漏えいを防ぐ方法として, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問98
この問題の解説と、これまでの解答の記録です。
解説
問 98
不正解ア
ディジタル署名はデータの「完全性 (改ざん検知)」と「作成者の否認防止」を保証する仕組みで、内容自体は暗号化されず平文のまま読める。漏えい (機密性の侵害) は防げない。
不正解イ
頻繁なバックアップは、障害や誤削除に備えデータを復元できるようにする「可用性」の対策。データが漏れることは防げず、むしろ複製が増える分だけ流出経路が広がる恐れもある。
不正解ウ
RAID はディスクを冗長化して障害時もデータを失わないようにする「可用性・信頼性」の技術。保存中のデータは暗号化されないので、ディスクや装置が持ち出されれば内容を読まれ、漏えいは防げない。
- エ
正解 情報漏えい対策の核心は「機密性 (Confidentiality)」の確保、すなわち万一データが外部に流出しても内容を第三者に読み取られないようにすることである。「エ」の暗号化は、顧客名簿の電子データを暗号鍵を持たない者には解読不能な形に変換して保存する。これにより、ファイルが盗まれても、USB や PC ごと持ち出されても、鍵がなければ中身の氏名や住所などは判読できないため、情報漏えいを直接防げる。したがって「エ」が適切。
ここがポイント
- 情報セキュリティの三要素のうち、情報漏えい対策は「機密性 (Confidentiality)」の確保にあたる。データを暗号化して保存すれば、流出しても鍵がなければ読めない。
- ディジタル署名＝完全性・否認防止、バックアップ／RAID＝可用性、というように、各対策がどのセキュリティ要素を守るのかを区別して考える。
用語