物理的セキュリティ対策｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問4

• モバイル機器でのSNSの使用を制限する。
• ✓ これが正解モバイル機器内の情報をリモートから消去できるツールを導入する。
• モバイル機器に通信を暗号化するツールを導入する。
• モバイル機器にのぞき見防止フィルムを貼付する。

解説

紛失時に遠隔で中の情報を消せるようにしておくのが有効です。

機器をなくしたときに怖いのは、手元から離れてしまった機器の中に重要情報が残っていることです。落とした本人は、その機器にもう触れません。そこで、離れた場所から指示を送って中の情報を消せるようにしておけば、拾った人に中身を見られる前に情報だけを消し去れます。設問が問うているのは紛失による情報漏えいへの対策なので、機器が手元へ戻らないという前提でも効く手立て、つまり遠隔からの消去が答えになります。残りの三つは、使い方の制限、通信の途中の保護、周囲からの視線への備えであり、いずれも機器が自分の手元にある間に働くものです。

ほかの選択肢はなぜ違うのか

• 機器でのSNSの使用を制限する取組は、業務外の使い方から生じる問題を抑えるためのものです。手元を離れた機器の中に残っている重要情報を守ることには結び付かず、なくした場面では働きません。
• 通信を暗号化する備えは、やり取りの途中で内容を盗み見られないようにするものです。守っている場所が通信の経路であって、機器の中に保存された情報そのものではないため、落とした場面には届きません。
• 画面をのぞき見されないようにするフィルムは、周りに人がいる場所で操作するときに効く備えです。機器が自分の手元にあることを前提としており、なくしたあとに情報が漏れる筋道は塞げません。

この問題に関係する言葉

• 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
• 紛失機器や書類を、置き忘れなどでなくしてしまうことをいいます。持ち出す機器では、遠くから中身を消せるようにしておくと備えになります。
• 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
• SNS利用者どうしがつながって交流する、インターネット上の場です。業務の情報が外へ出る経路にもなるため、利用を制限することがあります。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問4

この問題を演習で解く

同じ単元をまとめて解くなら物理的セキュリティ対策へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）