出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問7
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| IPA | 日本のIT力を高めるために頑張っている、国の手先っぽい団体 |
| 組織における内部不正防止ガイドライン | IPAが公開している資料のひとつで「えっ？中の人が悪いことをしない組織にしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある資料 |
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ対策 | 情報の安全を守るために、あれやこれやと頑張ること |
| コンテンツフィルタ | （ホームページの中身を判断基準にして）見せたくないホームページを見せないソフトや機能 |
| URL | ホームページの住所 |
| URLフィルタ | URLを判断基準にした、見せたくないホームページを見せないソフトや機能 |
| SNS | 会員制のコミュニティサイト。専用のホームページを通じて他の人と交流できるサービス |
| オンラインストレージ | インターネット経由で使う、データを入れておく箱 |
| 電子掲示板 | インターネットの世界の掲示板 |
| ファイル共有ソフト | （インターネット経由で）不特定多数の人とファイルをやり取りするためのソフト |
| ウイルス対策ソフト | コンピュータウイルスを撃退するソフト |
| インストール | ソフトを中に入れて使えるようにすること |
問題
| 問題文 |
|---|
| IPA"組織における内部不正防止ガイドライン"にも記載されている，組織の適切な情報セキュリティ対策はどれか。 |
| ピヨ意訳：IPAっていう団体が出している「組織における内部不正防止ガイドライン」にも書いてある、情報の安全を守るための対策として正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | インターネット上のWebサイトへのアクセスに関しては，コンテンツフィルタ(URLフィルタ)を導入して，SNS，オンラインストレージ，掲示板などへのアクセスを制限する。 |
| ピヨ意訳：ホームページへのアクセスを監視して、SNSやオンラインストレージ、掲示板などへのアクセスを制限するよ | |
| イ | 業務の電子メールを，システム障害に備えて，私用のメールアドレスに転送するよう設定させる。 |
| ピヨ意訳：もしものために、お仕事メールを私用のメールアドレスへ転送するように設定させるよ | |
| ウ | 従業員がファイル共有ソフトを利用する際は，ウイルス対策ソフトの誤検知によってファイル共有ソフトの利用が妨げられないよう，ウイルス対策ソフトの機能を一時的に無効にする。 |
| ピヨ意訳：ファイル共有ソフトを使うときは、ウイルス対策ソフトの機能を無効にして使うよ | |
| エ | 組織が使用を許可していないソフトウェアに関しては，業務効率が向上するものに限定して，従業員の判断でインストールさせる。 |
| ピヨ意訳：使用を許可していないソフトを使いたいときは、お仕事に役立つソフトに限って、自分の判断でインストールさせるよ | |
正解
| 正解 | |
|---|---|
| ア | インターネット上のWebサイトへのアクセスに関しては，コンテンツフィルタ(URLフィルタ)を導入して，SN，オンラインストレージ，掲示板などへのアクセスを制限する。 |
| ピヨ意訳：ホームページへのアクセスを監視して、SNSやオンラインストレージ、掲示板などへのアクセスを制限するよ | |
ピヨピヨ解説
「組織における内部不正防止ガイドライン」を知らなくても、国語力で解けそうですね。
それぞれの選択肢を見ていきましょう。
「ア：インターネット上のWebサイトへのアクセスに関しては，コンテンツフィルタ(URLフィルタ)を導入して，SNS，オンラインストレージ，掲示板などへのアクセスを制限する。」は「仕事に関係ないホームページを見せないよ」と言っています。
そのためにコンテンツフィルタ（URLフィルタ）を入れて、ホームページに対するアクセスを監視します。
情報を守る、という観点で見れば正しいです。
「イ：業務の電子メールを，システム障害に備えて，私用のメールアドレスに転送するよう設定させる。」は「仕事メールを個人で使っているメールアドレスに送るよ」と言っています。
ごちゃごちゃと理屈をこねてはいますが、実質的に「外部に漏えいさせるよ」と言ってるのと同じです。
個人使用のメールアドレスが、情報の漏えいに対して対策している保証もありません。
情報を守る、という観点で見れば間違いです。
「ウ：従業員がファイル共有ソフトを利用する際は，ウイルス対策ソフトの誤検知によってファイル共有ソフトの利用が妨げられないよう，ウイルス対策ソフトの機能を一時的に無効にする。」は問題外です。
ファイル共有ソフトを使うこと自体が良くないことです。
ウイルス対策ソフトを無効にするのも良くないことです。
情報を守る、という観点で見れば間違いです。
「エ：組織が使用を許可していないソフトウェアに関しては，業務効率が向上するものに限定して，従業員の判断でインストールさせる。」は「個人の判断でソフトを入れて、いーよ」と言っています。
これも問題外です。
「休憩時間の息抜きが充実することで仕事の効率が上がるな。ピヨピヨゲームを入れよう」と判断して、ピヨ太君がピヨピヨゲームを入れました。
このような行為が問題ないと思いますか？
間違いです。
ということで「ア：インターネット上のWebサイトへのアクセスに関しては，コンテンツフィルタ(URLフィルタ)を導入して，SNS，オンラインストレージ，掲示板などへのアクセスを制限する。」が正解です。
