技術的セキュリティ対策とセキュリティ製品｜平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13

• ✓ これが正解DLP
• DMZ
• IDS
• IPS

解説

秘密情報の持出し操作を見つけて止めるのがDLPです。

DLPは、守りたい情報そのものに目を向けて、その漏えいにつながる操作を見張る仕組みです。あらかじめ決めておいた条件によって、どのデータが秘密情報かを判別し、それを外部へ送る、持ち出すといった操作が行われようとしたときに、利用者や管理者へ警告を出したり、その操作自体を自動的に無効にしたりします。出入口で通信を通すか止めるかを決める仕組みとは着眼点が違い、扱われている中身が秘密情報かどうかで判断するところが特徴です。内部からうっかり、あるいは意図的に情報が持ち出されるのを防ぐ、情報漏えい対策の一つとして使われます。

ほかの選択肢はなぜ違うのか

• DMZは、外部に公開するサーバを内部のネットワークから切り離して置くための区画です。ネットワークをどう構えるかという話であり、扱う中身を判別して操作を止める仕組みではありません。
• IDSは、通信や機器の動きを監視して、侵入や攻撃とみられる兆候を見つけ、管理者に知らせる仕組みです。気付かせるところまでが役割で、どのデータが秘密かを見分けるものではありません。
• IPSは、不正な通信を検知したうえで、その場で遮断まで踏み込む装置です。止める働きはありますが、判断の手掛かりは通信が不正かどうかであり、運ばれている中身の重要度ではありません。

この問題に関係する言葉

• DLP秘密の情報を見分けて、持ち出しにつながる操作を警告したり止めたりする仕組みです。気づくだけでなく、その場で止められるのが特徴です。
• DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
• IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
• IPS不正な通信を見つけて、その場で遮断まで行う装置。見つけて知らせるだけのIDSと違い、侵入を防ぐところまでを受け持ちます。
• 情報漏えい対策大事な情報が外に出ていくのを防ぐための備えです。秘密の情報を見分けて操作を止めるDLPは、その代表的な仕組みです。

出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13

この問題を演習で解く

同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）