情報漏えい対策

情報漏えいは、機密情報や個人情報などが、許可されていない人に見られたり渡ったりするインシデントです。

■ 試験で押さえるポイント

• 攻撃や内部不正だけでなく、メールの誤送信、公開の設定の誤り、紛失などの過失でも起こります。

• データの分類、最小権限、暗号化、DLP、送信先の確認などで予防します。

• 発覚したら、公開や送信を止め、範囲を調べ、必要な通知と再発防止を行います。

■ 過去問での着眼点

外部からの攻撃だけでなく、内部の過失や設定の誤りも原因になる点を押さえます。

例: クラウドの共有リンクが全体に公開されていたと分かったら、すぐに無効にし、アクセスの記録を調べます。