情報セキュリティマネジメント 平成28年度 春期 午前 問7

✓ これが正解ア インターネット上のWebサイトへのアクセスに関しては，コンテンツフィルタ（URLフィルタ）を導入して，SNS，オンラインストレージ，掲示板などへのアクセスを制限する。

解説

コンテンツフィルタで業務外のサイトへの経路を絞ります。

内部から情報が持ち出される道をふさぐには、持ち出しに使える経路をあらかじめ狭めておくのが基本の考え方です。設問が引いているのは、IPAの組織における内部不正防止ガイドラインです。コンテンツフィルタ（URLフィルタ）を導入して、SNSやオンラインストレージ、掲示板などへのアクセスを制限しておけば、重要な情報を外へ送り出せる先そのものが減ります。組織が主体となって講じる技術的な制限であり、内部不正を防ぐという設問の趣旨にそのまま沿います。残りの三つは、情報が外へ出る道を自分から広げたり、守りの仕掛けをわざわざ外したり、把握できていないものを個人の判断で持ち込ませたりする内容で、適切な対策とはいえません。

ほかの選択肢の解説

• イ 業務の電子メールを，システム障害に備えて，私用のメールアドレスに転送するよう設定させる。：障害に備えるという言い方をしていますが、実際には業務のメールを組織の管理が及ばない私用のあて先へ流し続けることになります。持ち出しに使える経路を常に開いておくのと変わらず、防ぐ側とは逆に働きます。
• ウ 従業員がファイル共有ソフトを利用する際は，ウイルス対策ソフトの誤検知によってファイル共有ソフトの利用が妨げられないよう，ウイルス対策ソフトの機能を一時的に無効にする。：誤検知を避けるためという理由で、マルウェア対策ソフトの働きを自ら止めてしまう内容です。守りを外した状態でファイルをやり取りする仕組みを使うことになり、組織が講じる対策としては認められません。
• エ 組織が使用を許可していないソフトウェアに関しては，業務効率が向上するものに限定して，従業員の判断でインストールさせる。：業務効率を理由に、許可していないソフトウェアを入れるかどうかを各人の判断に委ねる内容です。何が動いているのかを組織がつかめなくなり、統制を行き届かせるという方向から外れてしまいます。