情報セキュリティ対策・実装技術 (全218問中116問目)
No.116
限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次のa～dのうち，個人情報の漏えい対策として，適切なものだけを全て挙げたものはどれか。
- 名簿ファイルに読込みパスワードを設定する。
- 名簿ファイルを暗号化して保存する。
- 名簿ファイルを保存するサーバを二重化構成にする。
- 名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。
出典：平成28年秋期 問100
- a，b
- a，b，c
- a，b，d
- c，d
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解
ウ
解説
- 正しい。正当な閲覧者以外が個人情報を見ることを防止できるために漏えい対策になります。たとえファイルが持ちだされたとしても、パスワードを知らなければ内容が漏えいすることはありません。
- 正しい。個人情報を記録した媒体が盗難・紛失にあったとしても、復号鍵をもたない第三者への漏えいを防止することが可能です。
- 誤り。保存場所を複数にすることで信頼性は向上しますが機密性は向上しません。また記憶媒体が増えればその分だけ持ち出し等による情報漏えいリスクは増加します。
- 正しい。機密情報が書かれた紙をそのまま廃棄してしまうと、ごみ箱をあさって情報を盗むスキャベンジング行為の被害に遭う可能性があります。このため名簿はシュレッダーで裁断した後に廃棄すべきです。