平成26年度 秋期 応用情報技術者 問44

正解 ウ

内部者の不正を思いとどまらせる（牽制する）には、作業を見ている監視者を置くことが有効です。

牽制とは、不正をすれば見つかると意識させて、不正を思いとどまらせることです。システム運用管理者は大きな権限をもつため、技術的な制限だけでは不正な持出しを防ぎきれません。監視者を置くと、運用管理者は作業を見られていると意識します。その結果、機密ファイルの持出しを抑止できます。他の選択肢は外部からの攻撃やデータ消失への対策で、内部者の不正を牽制するものではありません。

ア：定期的なウイルス検査は、マルウェア感染への対策です。運用管理者が自分の意思で持ち出す行為は抑止できません。

イ：クライアントファイアウォールは、PCへの不正な通信を防ぐ対策です。正規の権限をもつ運用管理者による持出しは牽制できません。

エ：バックアップは、データの消失や破損に備える可用性の対策です。持出しを防ぐ効果はなく、かえって複製が増えます。

出典：平成26年度 秋期 応用情報技術者試験 問44