セキュリティ｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問100
限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次のa〜dのうち，個人情報の漏えい対策として，適切なものだけを全て挙げたものはどれか。
- a 名簿ファイルに読込みパスワードを設定する。
- b 名簿ファイルを暗号化して保存する。
- c 名簿ファイルを保存するサーバを二重化構成にする。
- d 名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。
- a，b
- a，b，c
- ✓ これが正解a，b，d
- c，d
解説
良い対策かではなく、この目的に効くかを訊いています。
四つの記述はどれも、それ自体としては正しい対策です。だから、良いか悪いかでは分かれません。分かれるのは、設問が挙げた目的に効くかどうかです。ここでの目的は、中身を見られないようにすることに絞られています。止まらないようにするための備えは、それ自体は大切ですが、見られることを防ぐ働きを持ちません。もう一つの要点は、設問が電子にしたと書いている点です。電子にしたということは、それ以前の形が残っているということでもあります。新しいほうの守りだけを考えると、元の形からの漏れを見落とします。設問の一句が、消すべきものの存在を教えています。中身を読めなくする手をファイル暗号化と呼び、漏えいを防ぐ側に立ちます。シラバスは漏えいを、紛失や盗み見と並べて挙げています。良い対策かどうかで選ばないのが、この型の芯です。
ほかの選択肢はなぜ違うのか
- 見られないための手を二つだけ挙げています。正しい手ではありますが、元の形を始末する一手が抜けているので、足りません。電子にしたという設問の一句そのものが、消すべきものがまだ手元に残っているということを教えてくれています。
- 止まらないようにする備えを組に入れています。それ自体は良い対策でも、見られることを防ぐ働きは持たないので、目的からずれます。可用性の側の備えにあたるので、設問が挙げた目的とは、欄そのものが、はじめから食い違ってしまっています。
- 止まらないための備えと、元の形の始末を組にしています。片方は目的に合っていますが、もう片方が入っているので選べません。二つのうち片方だけが目的に合う組になります。組を作る問いは、いちばん弱い一つが全体を決めてしまいます。
この問題に関係する言葉
- 漏えい
- ファイル暗号化
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問100
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）