問100
頻出度★★★
限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次のa～dのうち，個人情報の漏えい対策として，適切なものだけを全て挙げたものはどれか。 a 名簿ファイルに読込みパスワードを設定する。 b 名簿ファイルを暗号化して保存する。 c 名簿ファイルを保存するサーバを二重化構成にする。 d 名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。
平成28年度 秋期 ITパスポート試験 問100
这道题的解析和你的作答记录。
解説
問 100
错误ア
只有「a, b」，漏掉了同样有效的对策 d（用碎纸机销毁纸质名册）。电子化之后如果纸质名册仍然存在，就会残留来自纸的泄露途径，因此 d 也是恰当的对策，只有 a、b 是不够的。
错误イ
「a, b, c」中包含 c（服务器双机冗余结构）是错误的。双机冗余是让系统在发生故障时仍可使用的可用性（应对故障）对策，而不是不让被许可者以外的人看到的机密性＝泄露防范对策。此外，还缺少恰当的 d。
- ウ
正解 正确答案是「ア、ウ」中所含的 a、b、d 的组合，即选项ウ「a, b, d」。个人信息泄露防范的目的在于「不让信息传到被许可者以外的人手中＝保护机密性」。a 的读取口令，会在打开文件时进行身份确认，防止被许可者以外的人查阅，因此有效。b 的加密保存，即使文件被带出，也无法读取其内容，因此有效。d 用碎纸机销毁纸质名册，可以消除电子化之后残留的纸这一泄露途径本身，因此有效。所以作为泄露防范恰当的是 a、b、d 这三项，只列出这三项的选项ウ即为正确答案。
错误エ
「c, d」中包含了并非泄露防范对策的 c（双机冗余＝可用性对策），反而漏掉了有效的 a（读取口令）和 b（加密）。这个组合在两方面都不恰当。
ここがポイント
- 在信息安全三要素中，泄露防范所保护的是「机密性（不把信息交给被许可者以外的人）」。口令、加密、销毁不需要的介质都属于这一类。
- 服务器的双机冗余（冗余化）是提高「可用性（发生故障时也能使用）」的对策，要将它与泄露（机密性）防范对策区分开来。
用語