A社では紙の顧客名簿を電子化して,電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として,適切なものはどれか。
平成30年度 春期 ITパスポート 問98
テクノロジ系
正解と解説
正解 エ
情報漏えい(機密性の侵害)を防ぐには、データを暗号化して、第三者が読めないようにします。
情報漏えいを防ぐことは、許可された人だけが情報を見られるようにする機密性の確保にあたります。データを暗号化して保存すれば、ファイルが盗まれても、鍵をもたない第三者は内容を読めません。ディジタル署名、バックアップ、RAID(Redundant Arrays of Inexpensive Disks)は、完全性や可用性を高める対策です。これらは漏えいの防止にはなりません。
ア:ディジタル署名は、作成者の確認と改ざんの検知に使います。データの中身は隠されないので、漏えいは防げません。
イ:バックアップは、データが失われたときに復旧するための対策です。複製が増える分、漏えいの機会はむしろ増えます。
ウ:RAIDは、複数のディスクを組み合わせて故障に備え、可用性を高める技術です。データの中身を守るものではありません。
出典:平成30年度 春期 ITパスポート試験 問98
全年度から出題。10問で実力を判定します。登録不要。
出典:平成30年度 春期 ITパスポート試験 問98(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方