情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問13: 情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。

問題本文

情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。

選択肢

• ア.DLP
• イ.DMZ
• ウ.IDS
• エ.IPS

正解

ア. DLP

解説

DLP（Data Loss Prevention）は、データの内容を監視・解析して秘密情報（機密データ）を判別し、その漏えいにつながる持ち出し・送信・コピーなどの操作に対し警告や遮断を行う仕組みである。情報そのものに着目して保護する点が特徴である。よって正解はアである。

選択肢ごとの解説

• ア.正しい。DLPは秘密情報を判別し、漏えいにつながる操作を警告・無効化する仕組みである。
• イ.誤り。DMZは外部と内部の間に設ける緩衝地帯のネットワークセグメントであり、情報漏えい防止機能を指すものではない。
• ウ.誤り。IDSは不正侵入を検知して通知する仕組みであり、秘密情報の判別・操作無効化を行うものではない。
• エ.誤り。IPSは不正侵入を検知して通信を遮断する仕組みであり、データ内容による漏えい防止を主目的とするものではない。