ITパスポート｜情報セキュリティ対策 問1
限られた人にしか閲覧を許可していない紙の名簿を電子化して、名簿ファイルとして管理することにした。次の a～d のうち、個人情報の漏えい対策として、適切なものだけを全て挙げたものはどれか。
- a
- 名簿ファイルに読込みパスワードを設定する。
- b
- 名簿ファイルを暗号化して保存する。
- c
- 名簿ファイルを保存するサーバを二重化構成にする。
- d
- 名簿を電子化した後、紙の名簿をシュレッダーで廃棄する。
正解：ウ
解説
漏えい対策は、許可された人以外が情報を見られないようにする対策（機密性の確保）です。
- a
- 適切。パスワードを知らない人は、ファイルを開けません。
- b
- 適切。暗号化すれば、ファイルが持ち出されても内容を読まれにくくなります。
- c
- 不適切。サーバの二重化は、止まらないようにする対策（可用性）で、漏えい対策ではありません。
- d
- 適切。不要になった紙の名簿を残しておくと、漏えいのおそれがあります。
- ウ 正解。適切なのは a、b、d です。
出典：平成28年度秋期 ITパスポート試験 公開問題 問100（読点「，」を「、」に改変）