平成28年度 春期 午前 問4
物理的セキュリティ対策
機器の紛失による情報漏えい対策
ノートPCやスマートフォンなどのモバイル機器に重要情報を格納して持ち出すとき,機器の紛失による情報漏えい対策として有効なものはどれか。
- アモバイル機器でのSNSの使用を制限する。
- イモバイル機器内の情報をリモートから消去できるツールを導入する。
- ウモバイル機器に通信を暗号化するツールを導入する。
- エモバイル機器にのぞき見防止フィルムを貼付する。
答えと解説を見る
✓ これが正解イモバイル機器内の情報をリモートから消去できるツールを導入する。
解説
紛失時に遠隔で中の情報を消せるようにしておくのが有効です。
機器をなくしたときに怖いのは、手元から離れてしまった機器の中に重要情報が残っていることです。落とした本人は、その機器にもう触れません。そこで、離れた場所から指示を送って中の情報を消せるようにしておけば、拾った人に中身を見られる前に情報だけを消し去れます。設問が問うているのは紛失による情報漏えいへの対策なので、機器が手元へ戻らないという前提でも効く手立て、つまり遠隔からの消去が答えになります。残りの三つは、使い方の制限、通信の途中の保護、周囲からの視線への備えであり、いずれも機器が自分の手元にある間に働くものです。
ほかの選択肢はなぜ違うのか
- アモバイル機器でのSNSの使用を制限する。:機器でのSNSの使用を制限する取組は、業務外の使い方から生じる問題を抑えるためのものです。手元を離れた機器の中に残っている重要情報を守ることには結び付かず、なくした場面では働きません。
- ウモバイル機器に通信を暗号化するツールを導…:通信を暗号化する備えは、やり取りの途中で内容を盗み見られないようにするものです。守っている場所が通信の経路であって、機器の中に保存された情報そのものではないため、落とした場面には届きません。
- エモバイル機器にのぞき見防止フィルムを貼付…:画面をのぞき見されないようにするフィルムは、周りに人がいる場所で操作するときに効く備えです。機器が自分の手元にあることを前提としており、なくしたあとに情報が漏れる筋道は塞げません。
この問題の用語
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- 紛失機器や書類を、置き忘れなどでなくしてしまうことをいいます。持ち出す機器では、遠くから中身を消せるようにしておくと備えになります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- SNS利用者どうしがつながって交流する、インターネット上の場です。企業も広報や顧客との対話、マーケティングの手段として使います。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
- 情報漏えい対策大事な情報が外に出ていくのを防ぐための備えです。秘密の情報を見分けて操作を止めるDLPは、その代表的な仕組みです。
出典:平成28年度 春期 情報セキュリティマネジメント試験 午前 問4
同じ用語が出る問題
- 令和8年度 科目B 問13:入退室管理に関する問題(スマートフォン)
- 令和8年度 科目A 問11:ビッグデータに関する問題(SNS)
- 令和7年度 科目B 問14:情報漏えいに関する問題(情報漏えい)
- 平成29年度 秋期 午前 問13:情報漏えい対策に関する問題(情報漏えい対策)
- 平成28年度 秋期 午前 問1:利用者認証における適切な運用(紛失)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)