DLP（データ損失防止）とは？

DLP（データ損失防止）とは、守るべき情報そのものに着目し、内容を検査して持ち出しを検知・遮断する仕組み。人ではなくデータを軸にする点が従来のアクセス制御と異なる。キーワード、正規表現、指紋（フィンガプリント）、機械学習による分類などで機密情報を識別する。

でぃーえるぴー

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：DLP、データ損失防止、DLP（情報漏えい防止）、情報漏えい防止

DLP（データ損失防止）の意味

守るべき情報そのものに着目し、内容を検査して持ち出しを検知・遮断する仕組み。人ではなくデータを軸にする点が従来のアクセス制御と異なる。キーワード、正規表現、指紋（フィンガプリント）、機械学習による分類などで機密情報を識別する。

マイナンバーやクレジットカード番号の書式に合致する文字列が、メール添付やクラウドストレージ、USBメモリへ出ようとした時点で遮断し、管理者へ通知する。まず検知のみで運用して誤検知の傾向を把握し、部門ごとに段階的に遮断へ移行する。

DLPは内部からの持ち出しを主眼に置く対策で、外部からの侵入を防ぐものではない。また暗号化された添付や画像化された文書は検査できないことが多く、「DLPを入れたから漏えいしない」という結論は導けない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。