IPA“組織における内部不正防止ガイドライン”にも記載されている、組織の適切な情報セキュリティ対策はどれか。

選択肢

• アインターネット上のWebサイトへのアクセスに関しては、コンテンツフィルタ（URLフィルタ）を導入して、SNS、オンラインストレージ、掲示板などへのアクセスを制限する。
• イ業務の電子メールを、システム障害に備えて、私用のメールアドレスに転送するよう設定させる。
• ウ従業員がファイル共有ソフトを利用する際は、ウイルス対策ソフトの誤検知によってファイル共有ソフトの利用が妨げられないよう、ウイルス対策ソフトの機能を一時的に無効にする。
• エ組織が使用を許可していないソフトウェアに関しては、業務効率が向上するものに限定して、従業員の判断でインストールさせる。

正解と解説

正解：ア インターネット上のWebサイトへのアクセスに関しては、コンテンツフィルタ（URLフィルタ）を導入して、SNS、オンラインストレージ、掲示板などへのアクセスを制限する。

内部不正防止の観点では、業務に不要なWebサービスへのアクセスを技術的に制限し、情報の持ち出し経路をふさぐことが有効である。オンラインストレージやSNS、掲示板は組織外へ情報を送り出す経路になり得るため、URLフィルタで統制する。

選択肢ごとの解説

• ア正しい。情報持出しの経路となるサービスへのアクセスをフィルタで制限するのは適切な対策である。
• イ業務メールを私用アドレスへ転送させるのは、組織の管理外へ情報を出す行為であり漏えいリスクが高い。
• ウウイルス対策ソフトを一時的に無効化するのは論外で、そもそもファイル共有ソフトの業務利用自体を禁止すべきである。
• エ許可していないソフトの導入可否を従業員の判断に委ねると統制が効かず、脆弱性やマルウェアの持込みを招く。

同じ分野の他の問題

• 情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について、情報セキュリティ管理基…2025年度 公開問題 科目A・B 問8
• A社は従業員200名の通信販売業者である。一般消費者向けに生活雑貨、ギフト商品などの販売を手掛けている。取扱商品の一つで…2022年度 公開問題 科目A・B 問59
• 退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止ガイドライン（第5版）”に照らして、適切…2022年度 公開問題 科目A・B 問2
• 退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止ガイドライン(第4版)”に照らして、適切…2019年度 秋期 午前 問4
• 退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第4版）”に照らして，適切…2018年度 春期 午前 問4