基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問38: 情報漏えい対策に該当するものはどれか。

問題本文

情報漏えい対策に該当するものはどれか。

選択肢

• ア.送信するデータにチェックサムを付加する。
• イ.データが保存されるハードディスクをミラーリングする。
• ウ.データのバックアップ媒体のコピーを遠隔地に保管する。
• エ.ノート型PCのハードディスクの内容を暗号化する。

正解

エ. ノート型PCのハードディスクの内容を暗号化する。

解説

ノートPCの紛失/盗難時にHDD暗号化されていれば情報漏えいを防げます。情報漏えい対策は機密性保護策が中心です。

選択肢ごとの解説

• ア.チェックサムは完全性(改ざん検出)対策で漏えい対策ではありません。
• イ.ミラーリングは可用性(冗長化)対策で、漏えいは防げません。
• ウ.遠隔地保管は災害対策(可用性)で、機密性対策ではありません。
• エ.HDD暗号化は紛失時の漏えいを防ぐ機密性対策の典型例です。