情報セキュリティマネジメント 平成29年度 秋期 午前 問13

✓ これが正解ア DLP

解説

秘密情報の持出し操作を見つけて止めるのがDLPです。

DLPは、守りたい情報そのものに目を向けて、その漏えいにつながる操作を見張る仕組みです。あらかじめ決めておいた条件によって、どのデータが秘密情報かを判別し、それを外部へ送る、持ち出すといった操作が行われようとしたときに、利用者や管理者へ警告を出したり、その操作自体を自動的に無効にしたりします。出入口で通信を通すか止めるかを決める仕組みとは着眼点が違い、扱われている中身が秘密情報かどうかで判断するところが特徴です。内部からうっかり、あるいは意図的に情報が持ち出されるのを防ぐ、情報漏えい対策の一つとして使われます。

ほかの選択肢の解説

• イ DMZ：DMZは、外部に公開するサーバを内部のネットワークから切り離して置くための区画です。ネットワークをどう構えるかという話であり、扱う中身を判別して操作を止める仕組みではありません。
• ウ IDS：IDSは、通信や機器の動きを監視して、侵入や攻撃とみられる兆候を見つけ、管理者に知らせる仕組みです。気付かせるところまでが役割で、どのデータが秘密かを見分けるものではありません。
• エ IPS：IPSは、不正な通信を検知したうえで、その場で遮断まで踏み込む装置です。止める働きはありますが、判断の手掛かりは通信が不正かどうかであり、運ばれている中身の重要度ではありません。