ITパスポート 平成30年度 春期 特別措置試験 問98

✓ これが正解エ データを暗号化して保存する。

解説

中身を読めない形にして保存することが漏えい対策です。

守りたいのは、名簿の中身が外の人に読まれないことです。だから、持ち出されたとしても意味が読み取れない形にしておきます。決まった手順で内容を組み替えて保存し、正しい鍵を持つ人だけが元に戻せるようにする。この暗号化が、漏えいへの備えになります。残りの三つは、それぞれ別の困りごとに役立ちます。署名を付けるのは、誰が作ったものかと、途中で変えられていないことを示すためです。控えを頻繁に取るのは、消えてしまったときに元へ戻すためです。複数の装置へ分けて置くのは、装置が壊れても続けられるようにするためです。三つとも大事な手立てですが、読まれることそのものは防ぎません。守りたいものを一言にしてから、対策を当てにいきます。困りごとを一言にしてから対策を当てる。この順にすると、似た手立てが並んでも迷いません。

ほかの選択肢の解説

• ア データにディジタル署名を付与する。：誰が作ったものかと、途中で変えられていないことを示すための手立てです。作り手と中身の正しさを保証しますが、中身を読めなくする働きはありません。守っている対象が違うので、漏えいへの備えにはなりません。守る対象が違います。
• イ データのバックアップを頻繁に取得する。：消えてしまったときに元へ戻すための備えです。失うことには強くなりますが、持ち出されて読まれることには効果がありません。むしろ控えが増えるほど、守るべき置き場所も増えるという面があります。読まれることそのものには効果がありません。
• ウ データをRAIDのディスクに保存する。：装置が壊れても続けられるようにするための置き方です。止まりにくさのための工夫であって、中身が読まれることへの備えではありません。困りごとの種類が違うので、目的から当てにいけば外せます。困りごとの種類そのものが違います。