出典：平成28年度 ITパスポート試験（IP） 秋期分 問100
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| サーバ | サービスや機能を提供する側のコンピュータ |
| 二重化 | 同じ物をもう1個用意しておくこと |
問題
| 問題文 |
|---|
| 限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次のa～dのうち，個人情報の漏えい対策として，適切なものだけを全て挙げたものはどれか。 a.名簿ファイルに読込みパスワードを設定する。 b.名簿ファイルを暗号化して保存する。 c.名簿ファイルを保存するサーバを二重化構成にする。 d.名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。 |
| ピヨ意訳：機密情報の紙の名簿をファイルとして管理することにしたよ。次のa～dのうち「個人情報の漏えい対策」として適切なのを全部選んだのは、どれ？ a.ファイルにパスワードを設定する b.ファイルを暗号化して保存する。 c.ファイルを置いておくコンピュータを二重化構成にする d.紙の名簿は、この世から消す |
| 解答選択肢 | |
|---|---|
| ア | a，b |
| ピヨ意訳：「a」と「b」 | |
| イ | a，b，c |
| ピヨ意訳：「a」と「b」と「c」 | |
| ウ | a，b，d |
| ピヨ意訳：「a」と「b」と「d」 | |
| エ | c，d |
| ピヨ意訳：「c」と「d」 | |
正解
| 正解 | |
|---|---|
| ウ | a，b，d |
| ピヨ意訳：「a」と「b」と「d」 | |
ピヨピヨ解説
ポイントは「個人情報の漏えい対策として」です。
やっていることが間違っている場合はもちろん、たとえ正しくても目的が個人情報の漏えい対策でなければ、それは選択対象外です。
それを踏まえて、a～dを順番に見ていきましょう。
「a.名簿ファイルに読込みパスワードを設定する。」は情報漏洩対策として適切です。
パスワードを知っていれば、パスワードを知っている人しか中身を見られません。
変な人に中身を見られる心配が減ります。
「b.名簿ファイルを暗号化して保存する。」も情報漏洩対策として適切です。
暗号化して保存しておけば、変な人に盗まれても中身を見られる心配が減ります。
「c.名簿ファイルを保存するサーバを二重化構成にする。」は情報漏洩対策として適切ではありません。
これは、やっていること自体は間違っていません。
サーバを二重化構成にするのは良いことです。
ただし、二重化して得られるメリットは「もし1台ぶっ壊れても大丈夫だよ！」です。
情報漏洩うんぬんとは関係ありません。
「d.名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。」は情報漏洩対策として適切です。
「えっ？紙を残しておかないとファイルがぶっ壊れたら困るでしょ？」と思う人もいるでしょう。
確かに、その通りです。
ですが「個人情報の漏えい対策として」考えれば、紙の名簿はこの世から消した方が安全です。
「名簿ファイルがある」状況と「名簿ファイルと紙の名簿がある」状況では「名簿ファイルと紙の名簿がある」状況の方が、守る対象が2つな分、情報が漏れる可能性は高いですからね。
ということで「ウ：a，b，d」が正解です。
