情報セキュリティマネジメント 平成29年度 春期 午前 問14

✓ これが正解ア アクセスログの定期的な確認と解析

解説

記録を定期的に見て解析することが早期発見の要です。

内部不正による持ち出しがやっかいなのは、正規の権限を持つ人が、普段どおりの操作として行える点にあります。外から入り込む脅威を防ぐ仕掛けでは、この動きは止まりません。手掛かりは、誰がいつどの情報に触れたのかという記録のほうに残ります。アクセスログを取っておき、定期的に中身を確認して解析すれば、業務では説明のつかない量の持ち出しや、深夜や休日といった不自然な時間帯の利用が浮かび上がり、漏えいの可能性を早い段階でつかめます。記録は取るだけでは働かず、見て解析するところまでやって初めて発見につながります。見られていると分かること自体が、思いとどまらせる力にもなります。

ほかの選択肢の解説

• イ ウイルス対策ソフトの導入：ウイルス対策ソフトの導入は、外から入り込む不正なプログラムへの備えです。正規の権限を持つ人が通常の操作で情報を持ち出す動きは、この仕組みが見張っている対象には入りません。
• ウ 重要なデータのバックアップ：重要なデータの控えを取っておくことは、失われたときに元へ戻すための備えです。持ち出されつつあることに気付く働きは持たないので、早い段階での発見にはつながりません。
• エ ノートPCのHDD暗号化：ノートPCの記憶装置を暗号化しておくのは、端末を紛失したり盗まれたりしたときに中身を読ませないための備えです。正規に使える人の操作は妨げられず、発見の役にも立ちません。