出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問4
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| SNS | 会員制のコミュニティサイト。専用のホームページを通じて他の人と交流できるサービス |
| リモート | 「ネットワークを経由して」の意味 |
| ツール | 便利にしてくれるプログラムやソフト |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
問題
| 問題文 |
|---|
| ノートPCやスマートフォンなどのモバイル機器に重要情報を格納して持ち出すとき，機器の紛失による情報漏えい対策として有効なものはどれか。 |
| ピヨ意訳：ノートPCとかスマートフォンに大事なデータを入れて持ち運びする際、機器を失くしても、拾った人にデータを見られないようにするための対策として有効なのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | モバイル機器でのSNSの使用を制限する。 |
| ピヨ意訳：ノートPCとかスマートフォンで、SNSを使わせない | |
| イ | モバイル機器内の情報をリモートから消去できるツールを導入する。 |
| ピヨ意訳：ノートPCとかスマートフォンの中身を遠隔操作で消せるようにしておく | |
| ウ | モバイル機器に通信を暗号化するツールを導入する。 |
| ピヨ意訳：ノートPCとかスマートフォンで行う通信を暗号化する | |
| エ | モバイル機器にのぞき見防止フィルムを貼付する。 |
| ピヨ意訳：ノートPCとかスマートフォンに、脇から覗きこんでも画面が見えないような保護フィルムを貼る | |
正解
| 正解 | |
|---|---|
| イ | モバイル機器内の情報をリモートから消去できるツールを導入する。 |
| ピヨ意訳：ノートPCとかスマートフォンの中身を遠隔操作で消せるようにしておく | |
ピヨピヨ解説
ノートPCとかスマートフォンを喫茶店に置き忘れたり、電車に置き忘れたり、カバンから落としたりしたときの情報漏えい対策として正しいのはどれか？な問題です。
解答の選択肢を順番に見ていきましょう。
「ア：モバイル機器でのSNSの使用を制限する。」は、機器を失くしたときの情報漏えい対策にはなりません。
SNSに、うっかり機密情報を書き込んだりするのは防止できますけどね。
「イ：モバイル機器内の情報をリモートから消去できるツールを導入する。」は、機器を失くしたときの情報漏えい対策になります。
中に入っている情報を消せば、誰かに機器を拾われても情報は漏えいしません。
過信は禁物ですけどね。
遠隔操作で消すので、遠隔操作できない（電波が届かない、機器の電源が入っていない）場合は消せません。
「ウ：モバイル機器に通信を暗号化するツールを導入する。」は、機器を失くしたときの情報漏えい対策にはなりません。
盗聴防止にはなりますけどね。
「エ：モバイル機器にのぞき見防止フィルムを貼付する。」は、機器を失くしたときの情報漏えい対策にはなりません。
ショルダーハッキング（入力内容とかを覗き見る行為）は防げますけどね。
ということで「イ：モバイル機器内の情報をリモートから消去できるツールを導入する。」が正解です。
