平成28年度 秋期 (特別措置試験) 問100
セキュリティ
個人情報の漏えい対策
限られた人にしか閲覧を許可していない紙の名簿を電子化して,名簿ファイルとして管理することにした。次のa〜dのうち,個人情報の漏えい対策として,適切なものだけを全て挙げたものはどれか。
- a 名簿ファイルに読込みパスワードを設定する。
- b 名簿ファイルを暗号化して保存する。
- c 名簿ファイルを保存するサーバを二重化構成にする。
- d 名簿を電子化した後,紙の名簿をシュレッダーで廃棄する。
- アa,b
- イa,b,c
- ウa,b,d
- エc,d
答えと解説を見る
✓ これが正解ウa,b,d
解説
良い対策かではなく、この目的に効くかを訊いています。
四つの記述はどれも、それ自体としては正しい対策です。だから、良いか悪いかでは分かれません。分かれるのは、設問が挙げた目的に効くかどうかです。ここでの目的は、中身を見られないようにすることに絞られています。止まらないようにするための備えは、それ自体は大切ですが、見られることを防ぐ働きを持ちません。もう一つの要点は、設問が電子にしたと書いている点です。電子にしたということは、それ以前の形が残っているということでもあります。新しいほうの守りだけを考えると、元の形からの漏れを見落とします。設問の一句が、消すべきものの存在を教えています。中身を読めなくする手をファイル暗号化と呼び、漏えいを防ぐ側に立ちます。シラバスは漏えいを、紛失や盗み見と並べて挙げています。良い対策かどうかで選ばないのが、この型の芯です。
ほかの選択肢はなぜ違うのか
- アa,b:見られないための手を二つだけ挙げています。正しい手ではありますが、元の形を始末する一手が抜けているので、足りません。電子にしたという設問の一句そのものが、消すべきものがまだ手元に残っているということを教えてくれています。
- イa,b,c:止まらないようにする備えを組に入れています。それ自体は良い対策でも、見られることを防ぐ働きは持たないので、目的からずれます。可用性の側の備えにあたるので、設問が挙げた目的とは、欄そのものが、はじめから食い違ってしまっています。
- エc,d:止まらないための備えと、元の形の始末を組にしています。片方は目的に合っていますが、もう片方が入っているので選べません。二つのうち片方だけが目的に合う組になります。組を作る問いは、いちばん弱い一つが全体を決めてしまいます。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問100
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(可用性)
- 令和7年度 問97:可用性に関する問題(可用性)
- 令和6年度 問91:情報漏えい対策(廃棄)
- 令和6年度 問73:ソーシャルエンジニアリング対策(廃棄)
- 令和5年度 問81:HDDからの情報漏えい防止策(廃棄)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)