令和4年度 秋期 午前Ⅱ 問20

✓ これが正解イ特定の重要情報を監視して，利用者によるコピー，送信などの挙動を検知し，ブロックする。

解説

重要情報を監視し、コピーや送信などの挙動を検知してブロックします。

DLP（Data Loss Prevention）は、機密情報や個人情報のような特定の重要情報を監視し、それが外部へ持ち出されたり漏れたりすることを防ぐ仕組みです。あらかじめ守るべきデータの特徴を登録しておき、そのデータを利用者がコピーしたり、電子メールで送信したり、外部の記憶媒体へ書き出したりしようとする挙動を検知すると、その操作をブロックしたり管理者に通知したりします。利用者の操作の場面で漏えいを止める点が特徴です。データの喪失、つまり漏えいを防ぐという名前のとおりの仕組みなので、監視して検知し、止めるという動作を述べたものを選びます。

ほかの選択肢はなぜ違うのか

• ア特定の重要情報が漏えいしたことを想定して…：重要情報が漏えいした場合を想定し、機密性の高さに基づいて被害額を前もって算出するのは、リスクを評価する作業です。漏えいを防ぐ機能ではなく、起きたときの影響の大きさを見積もるものなので、DLP の機能ではありません。
• ウ特定の重要情報を利用者が誤って削除したと…：誤って削除したときに備えてバックアップデータを取得し、外部記憶媒体に保管するのは、データの消失に備える対策です。データを失わないようにする点では似ていますが、外部への持ち出しを検知して止める DLP とは目的が違います。
• エ特定の重要情報を利用者が削除したときに，…：削除したときに完全に削除されたことを示す消去証明書を発行するのは、記憶媒体やデータの廃棄を証明する作業です。漏えいにつながる操作を監視して止める仕組みではないので、DLP の機能ではありません。