情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ 問21: データウェアハウスのメタデータに関する記述のうち，データリネージはどれか。

問題本文

データウェアハウスのメタデータに関する記述のうち，データリネージはどれか。

選択肢

• ア.誰がどのデータを見てよいかを示す情報であり，適切なアクセス制御を目的として設定される。
• イ.データが誰によって作られ管理されているかを示す情報であり，データ構造やデータ辞書を見ても意味が分からないときの問合せ先を表す。
• ウ.データがどこから発生し，どのような変換及び加工を経て，現在の形になったかを示す情報であり，データの生成源の特定又は障害時の影響調査に利用できる。
• エ.データ構造がどのように定義されているかを示す情報であり，Webサイトなどに公開して検索できるようにする。

正解

ウ. データがどこから発生し，どのような変換及び加工を経て，現在の形になったかを示す情報であり，データの生成源の特定又は障害時の影響調査に利用できる。

解説

データリネージ(系譜)は、データがどこで生まれ、どのような変換・加工を経て現在の姿になったかという来歴を示すメタデータ。これによりデータの出所追跡や、障害・誤データ発生時の影響範囲調査が可能になる。よってウが正解。セキュリティ実務でも、データの改ざんや漏えいの追跡、コンプライアンス対応で系譜情報は重要な手掛かりとなる。

選択肢ごとの解説

• ア.誰が見てよいかを示しアクセス制御に使う情報はアクセス権限の管理情報で、データの来歴を示すリネージとは異なり誤り。
• イ.データの作成者や管理者(問合せ先)を示す情報はスチュワードシップ等の説明で、来歴を表すリネージとは異なり誤り。
• ウ.データの発生源から変換・加工の経緯までを示し影響調査に使える情報がデータリネージで、これが正解。
• エ.データ構造の定義を示し公開検索する情報はデータカタログ等の説明で、来歴を表すリネージとは異なり誤り。