情報漏えい対策とは？じょうほうろうえいたいさく
情報漏えい対策とは、組織が持つ機密情報や個人情報が、持出し、誤送信、紛失、内部不正、外部攻撃によって外へ出ることを防ぐ組織的・技術的な取組の総称である。組織面では持出しルール、職務分掌、教育・訓練、退職時の手続、技術面ではDLP（Data Loss Prevention：機密データの外部送信を検知・遮断する仕組み）、アクセス制御、暗号化を組み合わせる。原因の多くが内部起因である点が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
情報は複製できるため、盗まれても手元に残り、気づきにくい。しかも漏えい経路の多くはマルウェアではなく、宛先を間違えたメール、置き忘れたPC、退職者が持ち出したUSBメモリである。外部攻撃だけを想定して境界防御に予算を集中させても、内部からの経路が残る。だから技術と規程と教育を層にして重ね、経路ごとに止める設計にする。
具体例
Microsoft Purviewの情報保護機能は、ファイルやメールにマイナンバーやクレジットカード番号のパターンが含まれると自動でラベルを付け、社外への送信やUSBへのコピーを警告・遮断する。これに退職時のアカウント即時停止、持出し申請と上長承認、暗号化されたデバイスの利用義務を規程として組み合わせるのが典型である。
試験での引っ掛け
漏えいの原因は外部からのサイバー攻撃より、誤送信・紛失・内部不正といった内部起因のほうが件数では多い点が問われる。暗号化はデバイスの紛失には効くが、正規の権限を持つ内部者の持出しには効かない。DLPを入れても検知ルールに当たらないデータは素通りするため、技術だけで済むと考えると誤る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。