DLP(Data Loss Prevention)の機能はどれか。

選択肢

• ア特定の重要情報が漏えいしたことを想定して、重要情報の機密性の高さに基づいた被害額を事前に算出する。
• イ特定の重要情報を監視して、利用者によるコピー、送信などの挙動を検知し、ブロックする。
• ウ特定の重要情報を利用者が誤って削除したときのために、バックアップデータを取得し、外部記憶媒体などに保管する。
• エ特定の重要情報を利用者が削除したときに、重要情報が完全に削除されたことを示す消去証明書を発行する。

正解と解説

正解：イ 特定の重要情報を監視して、利用者によるコピー、送信などの挙動を検知し、ブロックする。

DLPは、守るべき情報そのものの内容に着目して監視する仕組みである。あらかじめ機密と定めた情報のパターンを持ち、その情報がコピーされたり外部へ送信されたりする操作を検知して遮断することで、持ち出しを防ぐ。よってイが正しい。

選択肢ごとの解説

• ア漏えい時の被害額をあらかじめ見積もるのはリスク分析・評価の作業であり、DLPの機能ではない。
• イ正解。重要情報の内容を監視し、コピーや送信といった持ち出しにつながる操作を検知・遮断する。
• ウバックアップの取得と保管は可用性の確保のための施策で、漏えい防止とは目的が異なる。
• エ消去の証明書を発行するのはデータ消去サービスの機能であり、DLPの役割ではない。

同じ分野の他の問題

• コンテンツの不正な複製を防止する方式の一つであるDTCP-IPの説明として、適切なものはどれか。2019年度 春期 午前II 問25
• 秘密鍵が漏えいした場合であっても、過去に通信した暗号文を復号することができないという暗号技術の性質はどれか。2025年度 秋期 午前II 問21
• メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときに使用するデジタル署名の検証鍵とその使用方法は…2025年度 秋期 午前II 問20
• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• ブロックチェーンのデータ構造の特徴として、適切なものはどれか。2025年度 秋期 午前II 問18