DLP（Data Loss Prevention）

機密情報や個人情報などを識別し、保存中・利用中・送信中のデータを監視して、組織外への不正な持出しや意図しない漏えいを防止する仕組みです。

■ 試験で押さえるポイント

• 対象データは、キーワードや正規表現、文書の指紋、機密ラベルなどで識別します。保護対象と判定条件を業務に合わせて定義することが重要です。

• 端末型DLPはUSBメモリへのコピーや印刷などを、ネットワーク型DLPは電子メールやWeb通信などを、クラウド型DLPはクラウドサービス内の共有や持出しを監視します。

• 検知時の処理には、警告、上長承認、暗号化、隔離、送信遮断などがあります。誤検知による業務停止を避けるため、段階的に適用します。

• DLPだけでは画面撮影や正当な権限を持つ利用者による全ての漏えいを防げません。アクセス制御、ログ監視、教育などと組み合わせます。

■ 過去問での着眼点

DLPは、保護対象となるデータの内容や機密ラベルを識別して、持出し経路を制御します。単に外部との通信を遮断する製品ではなく、保存中・利用中・送信中のデータを対象とする点に注目します。データの識別と持出し制御がDLPを見分ける中心です。

例: 顧客番号の形式と社外秘ラベルを検出し、該当ファイルの私物クラウドへのアップロードを遮断して管理者へ通知します。