【過去問解説】平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問14

出典：平成29年度春期情報セキュリティマネジメント試験（SG）午前問14

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
ログ	コンピュータさんがつけている日記。コンピュータの世界における、やったことや起こったことの「記録」
アクセスログ	コンピュータ世界における「（遊びに来た人が）やったことの記録」
ウイルス対策ソフト	コンピュータウイルスを撃退するソフト
ハードディスク	パソコンさんの中身が入っている箱
HDD	「ハードディスク」と同じ意味だと思って良いですよ、な用語。パソコンさんの中身が入っている箱
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること

問題

問題文
内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。
ピヨ意訳：内部の人が悪いことをして大事なデータを盗んだときに「あっ！もしかして盗まれた？！」と早く気付くのに有効な対策は、どれ？

解答選択肢
ア	アクセスログの定期的な確認と解析
ア	ピヨ意訳：アクセスログ（やったことの記録）の中身を定期的にチェックする
イ	ウイルス対策ソフトの導入
イ	ピヨ意訳：ウイルス対策ソフト（コンピュータウイルスをやっつけるソフト）を使う
ウ	重要なデータのバックアップ
ウ	ピヨ意訳：大事なデータはバックアップしておく
エ	ノートPCのHDD 暗号化
エ	ピヨ意訳：ノートパソコンの中身を暗号化する

正解

正解
ア	アクセスログの定期的な確認と解析
ア	ピヨ意訳：アクセスログ（やったことの記録）の中身を定期的にチェックする

ピヨピヨ解説

問題文のポイントは「内部不正」と「漏えいの可能性を早期に発見」ですね。
中の人が悪いことをしやがったときに「あっ！悪いことをしたな！」と気付くための対策を選べば正解です。

中の人が悪いことをしやがったときに「あっ！悪いことをしたな！」と気付くためには、中の人の行動をチェックすれば良いですよね。
ということで「ア：アクセスログの定期的な確認と解析」が正解です。

アクセスログには（遊びに来た人の）やったことが記録されています。
アクセスログを定期的に見て、変な行動をしている人を洗い出すことで、不正の早期発見につながります。

ちなみに「イ：ウイルス対策ソフの導入」は、その名の通り、コンピュータウイルスに対する対策です。
大事な対策ではありますが、内部不正の早期発見とは無関係です。

「ウ：重要なデータのバックアップ」は、データがぶっ壊れたとき用の対策です。
大事な対策ではありますが、内部不正の早期発見とは無関係です。

「エ：ノートPCのHDD暗号化」は、引っかけ選択肢ですかね。
これは「ハードディスクを引っこ抜いて盗んでも中身は見られないぜ！バーカ、バーカ！」な対策です。
情報漏洩対策の一環ではありますが、情報漏えいの「早期発見」が目的ではありません。
情報漏えいの「防止」が目的です。