盗難
更新日:
用語解説
盗難は、ノートPC、スマートフォン、記録媒体、紙文書、機器などの情報資産を、第三者が故意に持ち去る物理的脅威です。資産喪失に加え、保存情報・認証情報の漏えいと不正利用を招きます。
■ 試験で押さえるポイント
入退室、施錠、ワイヤロック、保管庫、監視、持出し承認、資産台帳と定期棚卸しによって、持去りと発見遅延を防ぎます。
端末のストレージ暗号化、画面ロック、MFA、秘密情報の非保存、MDMによる無効化・遠隔消去で、盗難後の情報利用を抑えます。
暗号化していても端末がログイン済み、鍵が同じ鞄にある、弱いPINなら保護できません。鍵管理と認証状態を含めて評価します。
盗難は故意の持去り、紛失は所有者が所在を見失う偶発事象です。原因は違っても、発見後は迅速な報告、資格失効、影響評価が必要です。
■ 選択肢での判断ポイント
物理資産の故意の持去りと、内部データ・資格情報への二次被害を押さえます。暗号化は漏えい軽減策で、機器喪失自体は防ぎません。
例: 暗号化PCが盗まれた場合、資産番号から端末を特定し、アカウントと証明書を失効、MDMでロックし、保存データとログから影響を評価します。