IT資格用語解説応用情報技術者試験・その他のシステム関連の監査
情報漏えいリスク
更新日:
用語解説
情報漏えいリスクは、組織の営業秘密、機密の情報、個人情報などが、サイバー攻撃、内部の不正、設定の誤り、媒体の紛失、誤送信などで外に流出する可能性と、その損失の大きさです。
■ 試験で押さえるポイント
漏えいすると、損害賠償、信用の低下、法的な処分などにつながります。
技術と人の両面で対策します。
■ 過去問での着眼点
外部の攻撃だけでなく、内部の不正や誤りも原因になる点を押さえます。
例: メールの誤送信を防ぐため、送信の前に宛先を確かめる仕組みを入れます。