エラープルーフ化とは？えらーぷるーふか
エラープルーフ化とは、人の不注意による作業ミスを、注意喚起ではなく作業のやり方そのものを変えることで防ぐ考え方。排除・代替化・容易化・異常検出・影響緩和の5原理で整理され、前に置かれた原理ほど効果が高い。運用手順の設計や、誤操作による情報漏えいの防止策を選ぶ場面で使う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
手順書と教育で守らせる対策は、担当者が急いでいたり疲れていたりすれば必ず破れる。人の特性は変えられないので、仕組みの側を変えるという発想の転換から生まれた。支援士でこれが問われるのは、漏えいの原因として悪意ある攻撃より誤送信・誤設定・誤廃棄といった悪意のない事故が数の上で上位を占め、対策の強さの順序を判断する必要があるためである。
具体例
メール誤送信を題材にすると、宛先を手入力させず名簿から選ばせるのが容易化、社外宛の添付を送信直前にMicrosoft PurviewのDLPが検知して止めるのが異常検出、添付を自動で暗号化しておき届いても読めなくするのが影響緩和に当たる。
試験での引っ掛け
「注意する」「教育する」は5原理に入らない。人の注意力に頼る対策は最も弱いという前提が5原理の出発点だからである。また作業そのものを無くすのが排除、人以外にやらせるのが代替化で、この2つの区別が設問で問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。