情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。

選択肢

• アDLP
• イDMZ
• ウIDS
• エIPS

正解と解説

正解：ア DLP

DLP（Data Loss Prevention）は、扱われるデータの内容そのものを検査して機密情報かどうかを判別し、外部への送信やコピーといった漏えいにつながる操作を警告・遮断する仕組みである。利用者やあて先ではなく情報自体に着目する点が特徴である。

選択肢ごとの解説

• ア正しい。機密情報を判別して漏えいにつながる操作を警告・無効化するのがDLPである。
• イDMZは外部公開サーバを配置するネットワーク領域であり、機能ではない。
• ウIDSは不正な通信や挙動を検知して通知する仕組みで、情報の中身の判別は行わない。
• エIPSは検知に加えて遮断まで行うが、対象は攻撃通信であって機密情報の判別ではない。

この問題に出た用語

• DLP
• DMZ

同じ分野の他の問題

• 利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者PCから内蔵ストレージを抜き取り、攻撃者が用意したPC…2019年度 春期 午前 問22
• シャドーITに該当するものはどれか。2019年度 秋期 午前 問10
• セキュアブートの説明はどれか。2018年度 秋期 午前 問17
• 業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウド…2018年度 秋期 午前 問16
• サーバへの侵入を防止するのに有効な対策はどれか。2018年度 春期 午前 問13