平成30年度 春期 （特別措置試験） 問98

✓ これが正解エデータを暗号化して保存する。

解説

中身を読めない形にして保存することが漏えい対策です。

守りたいのは、名簿の中身が外の人に読まれないことです。だから、持ち出されたとしても意味が読み取れない形にしておきます。決まった手順で内容を組み替えて保存し、正しい鍵を持つ人だけが元に戻せるようにする。この暗号化が、漏えいへの備えになります。残りの三つは、それぞれ別の困りごとに効きます。署名を付けるのは、誰が作ったものかと、途中で変えられていないことを示すためです。控えを頻繁に取るのは、消えてしまったときに元へ戻すためです。複数の装置へ分けて置くのは、装置が壊れても続けられるようにするためです。三つとも大事な手立てですが、読まれることそのものは防ぎません。守りたいものを一言にしてから、対策を当てにいきます。困りごとを一言にしてから対策を当てる。この順にすると、似た手立てが並んでも迷いません。

ほかの選択肢はなぜ違うのか

• アデータにディジタル署名を付与する。：誰が作ったものかと、途中で変えられていないことを示すための手立てです。作り手と中身の正しさを保証しますが、中身を読めなくする働きはありません。守っている対象が違うので、漏えいへの備えにはなりません。守る対象が違います。
• イデータのバックアップを頻繁に取得する。：消えてしまったときに元へ戻すための備えです。失うことには強くなりますが、持ち出されて読まれることには効きません。むしろ控えが増えるほど、守るべき置き場所も増えるという面があります。読まれることそのものには効きません。
• ウデータをRAIDのディスクに保存する。：装置が壊れても続けられるようにするための置き方です。止まりにくさのための工夫であって、中身が読まれることへの備えではありません。困りごとの種類が違うので、目的から当てにいけば外せます。困りごとの種類そのものが違います。