ITパスポート 平成28年度 秋期 特別措置試験 問100
セキュリティ
個人情報の漏えい対策
限られた人にしか閲覧を許可していない紙の名簿を電子化して,名簿ファイルとして管理することにした。次のa〜dのうち,個人情報の漏えい対策として,適切なものだけを全て挙げたものはどれか。
- a 名簿ファイルに読込みパスワードを設定する。
- b 名簿ファイルを暗号化して保存する。
- c 名簿ファイルを保存するサーバを二重化構成にする。
- d 名簿を電子化した後,紙の名簿をシュレッダーで廃棄する。
- ア a,b
- イ a,b,c
- ウ a,b,d
- エ c,d
答えと解説
✓ これが正解ウ a,b,d
解説
良い対策かではなく、この目的に効果があるかを訊いています。
四つの記述はどれも、それ自体としては正しい対策です。だから、良いか悪いかでは分かれません。分かれるのは、設問が挙げた目的に効果があるかどうかです。ここでの目的は、中身を見られないようにすることに絞られています。止まらないようにするための備えは、それ自体は大切ですが、見られることを防ぐ働きを持ちません。もう一つの要点は、設問が電子にしたと書いている点です。電子にしたということは、それ以前の形が残っているということでもあります。新しいほうの守りだけを考えると、元の形からの漏れを見落とします。設問の一句が、消すべきものの存在を教えています。中身を読めなくする手をファイル暗号化と呼び、漏えいを防ぐ側に立ちます。シラバスは漏えいを、紛失や盗み見と並べて挙げています。
良い対策かどうかで選ばないのが、この型の芯です。
ほかの選択肢の解説
- ア a,b:見られないための手を二つだけ挙げています。正しい手ではありますが、元の形を始末する一手が抜けているので、足りません。電子にしたという設問の一句そのものが、消すべきものがまだ手元に残っているということを教えてくれています。
- イ a,b,c:止まらないようにする備えを組に入れています。それ自体は良い対策でも、見られることを防ぐ働きは持たないので、目的からずれます。可用性の側の備えにあたるので、設問が挙げた目的とは、欄そのものが、はじめから食い違ってしまっています。
- エ c,d:止まらないための備えと、元の形の始末を組にしています。片方は目的に合っていますが、もう片方が入っているので選べません。二つのうち片方だけが目的に合う組になります。組を作る問いは、いちばん弱い一つが全体を決めてしまいます。
関連用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- パスワード本人だけが知っているという前提で使う合言葉。
- 暗号化内容を鍵がなければ読めない形に変換すること。
- 廃棄使わなくなった機器や書類を、処分することをいいます。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問100
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問77:
認証に 関する 問題 (可用性) - 令和7年度 問97:
可用性に 関する 問題 (可用性) - 令和6年度 問91:
情報漏えい対策 (廃棄) - 令和5年度 問81:
HDDからの 情報漏えい防止策 (廃棄) - 平成30年度 秋期 (特別措置試験) 問78:
情報資産に 関する 問題 (廃棄)
同じ分野の問題
誤りを見つけたら報告する