平成26年度 秋期 午前 問38

✓ これが正解エノート型 PC のハードディスクの内容を暗号化する。

解説

持ち出す機器の中身を読めなくするのが漏えい対策です。

情報漏えいとは、見せてはいけない相手に中身が渡ってしまうことです。守るべきは機密性であり、選ぶべき手もそこに効くものになります。ノート型 PC は社外へ持ち出す前提の機器なので、置き忘れや盗難はどうしても起こります。ハードディスクの内容を暗号化しておけば、機器そのものを手にされても、読める形には戻せません。判定の軸は、その手が機密性と完全性と可用性のどれを守るためのものか、という一点です。四つの肢をこの三つに振り分けると、機密性に当たるものが一つだけ残ります。残りは、中身が変わっていないかを見るための手と、必要なときに使える状態を保つための手に分かれます。

ほかの選択肢はなぜ違うのか

• ア送信するデータにチェックサムを付加する。：チェックサムを添えるのは、送った値と受け取った値がずれていないかを照合するためです。確かめているのは内容の正しさであって、第三者の目から遠ざける働きは持ちません。
• イデータが保存されるハードディスクをミラー…：ミラーリングは同じ内容を二台へ同時に書く仕組みで、片方が故障しても止まらずに済むようにするものです。同じ中身の置き場所が増えるぶん、守りたい方向とは逆に働く面すらあります。
• ウデータのバックアップ媒体のコピーを遠隔地…：バックアップの複製を離れた場所へ置くのは、災害でまとめて失われても元に戻せるようにするためです。運び出す媒体が増えるので、こちらも狙いとは別の面で不利になりえます。