平成28年度 秋期 ITパスポート 問100

正解 ウ

漏えい対策になるのは、パスワード設定（a）、暗号化（b）、紙の名簿の廃棄（d）です。サーバの二重化は可用性を高める対策です。

aは、パスワードを知らない人がファイルを開けなくなるので、漏えい対策として適切です。bは、ファイルが持ち出されても中身を読めなくするので、漏えい対策として適切です。cのサーバの二重化は、障害時にもサービスを止めないための対策です。これは可用性を高めるもので、漏えいは防げません。dは、不要になった紙の名簿から情報が漏れるのを防ぐので、適切です。

ア：紙の名簿を残したままだと、そこから情報が漏れるおそれがあります。シュレッダーでの廃棄（d）も漏えい対策です。

イ：サーバの二重化（c）は、障害に備えて可用性を高める対策です。機密性を守る漏えい対策ではありません。

エ：サーバの二重化（c）は可用性の対策で、漏えいは防げません。また、パスワード設定（a）と暗号化（b）が漏えい対策として抜けています。

出典：平成28年度 秋期 ITパスポート試験 問100