DLPとは？でぃーえるぴー
DLPとは、ファイルやメールの中身を検査し、機密に該当する情報が組織の外へ出ようとした時点で警告や遮断を行う製品。Data Loss Preventionの略。誰が操作したかではなく「何が出ていくか」で判断する点が特徴で、内部からの持出しと誤送信への対策として問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
境界を守る装置は外から来る通信を止めることを前提にしており、正規の社員が正規の権限で行う持出しは素通りする。実際の漏えいは、退職前の複写や添付ファイルの誤送信といった内側からの流出が大きな割合を占める。この抜けを埋めるため、人ではなく情報そのものに目印を付けて追う発想の製品が現れた。
具体例
Microsoft PurviewやSymantec Data Loss Preventionでは、マイナンバーやクレジットカード番号の桁の並び、社内で定めた文書分類ラベルを検知の条件として登録できる。条件に合う添付ファイルを社外宛てに送ろうとした時点で保留し、上長へ確認を求める、といった動作を設定する。
試験での引っ掛け
WAFやIDS/IPSと並べて出題されるが、それらが外からの攻撃を見るのに対し、DLPが見張るのは内から外への流れである。検知は登録した条件に依存するため、画像にした資料や社内独自の言い回しは通り抜ける。前提として、情報資産の分類とラベル付けが済んでいる必要がある。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問15（IPA）解説で登場
SIEM（Security Information and Event Management）の機能として、最も適切なものはどれか。
正解：サーバやネットワーク機器などのログデータを一括管理、分析して、セキュリティ上の脅威を発見し、通知する。
要点：SIEMはログを集約・相関分析して脅威を検知する
SIEMは、サーバ・ネットワーク機器・セキュリティ製品などが個別に出力するログを一箇所に集約し、相関分析によって単体のログでは気づけない攻撃の兆候を見つけて管理者に通知する仕組みである。時刻を揃えた横断的な分析ができる点が価値であり、インシデントの早期検知と事後の調査の双方に役立つ。DLPやIDSといった個別機能と役割を混同しないこと。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13（IPA）
情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。
正解：DLP
要点：DLPは機密情報を判別して持出し操作を警告・遮断する
DLP（Data Loss Prevention）は、扱われるデータの内容そのものを検査して機密情報かどうかを判別し、外部への送信やコピーといった漏えいにつながる操作を警告・遮断する仕組みである。利用者やあて先ではなく情報自体に着目する点が特徴である。
出典・参考
公式シラバスの1 技術要素 ＞ 4 情報セキュリティ対策 ＞ 技術的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。