DLP（データ損失防止）とは？でぃーえるぴー
DLP（データ損失防止）とは、情報の中身そのものを検査し、機密にあたるデータが組織の外へ出ようとした時点で検知・遮断する仕組み。誰がどこへアクセスしてよいかを決める従来の制御とは、判断の軸が人ではなくデータに置かれる点で異なる。識別にはキーワード、正規表現、指紋（フィンガプリント）、機械学習による分類を用いる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
アクセス制御は「権限のある人が正しく扱う」ことを前提に組まれているが、現実の漏えいの多くは権限を持つ人が持ち出すか、誤って外へ送る形で起きる。人を軸にした制御ではこの経路を塞げない。そこで軸をデータ側へ移し、中身を見て外へ出る瞬間に止めるという層が足された。データベース技術者にとっては、どの列が機密にあたるかという分類作業がそのまま出発点になる。
具体例
マイナンバーやクレジットカード番号の書式に合致する文字列が、メール添付・クラウドストレージ・USBメモリへ出ようとした時点で遮断し、管理者へ通知する。Microsoft PurviewやSymantec DLPが実装にあたり、まず検知だけの運用で誤検知の傾向をつかんでから、部門ごとに段階的に遮断へ切り替えるのが定石になる。
試験での引っ掛け
主眼は内部からの持ち出しであって、外部からの侵入を防ぐ仕組みではない——ファイアウォールやIDS/IPSとは守る向きが逆になる。また暗号化された添付や画像化された文書は中身を検査できないことが多く、「導入したから漏えいしない」という結論は導けない。誤検知で業務が止まる副作用があるため、遮断を最初から全面適用しない点も押さえる。
関連用語
出た過去問
出典：令和4年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20（IPA）
DLP(Data Loss Prevention)の機能はどれか。
正解：特定の重要情報を監視して、利用者によるコピー、送信などの挙動を検知し、ブロックする。
要点：DLPは重要情報の内容を監視し持ち出し操作を遮断する
DLPは、守るべき情報そのものの内容に着目して監視する仕組みである。あらかじめ機密と定めた情報のパターンを持ち、その情報がコピーされたり外部へ送信されたりする操作を検知して遮断することで、持ち出しを防ぐ。よってイが正しい。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。