DLP（Data Loss Prevention）

DLP（Data Loss Prevention）は、機密情報を見分けて、保存、利用、送信の各段階で監視し、外部への持ち出しや漏えいを防ぐ仕組みです。

■ 試験で押さえるポイント

• キーワード、決まった形式（カード番号など）、機密のラベルなどで、守るべきデータを見分けます。

• USBメモリへのコピー、メールでの送信、クラウドへのアップロードなどを監視します。

• 検知したときは、警告、送信の停止、暗号化などを行います。

■ 過去問での着眼点

データの中身やラベルを見分けて持ち出しを制御する点が、DLPの特徴です。

例: 顧客番号を含むファイルを私用のクラウドにアップロードしようとすると、DLPが止めて管理者に通知します。

■ 持出し経路・暗号化と配布後の制御

• ネットワーク、端末、クラウド等のどこでデータを識別し、USB、メール、外部共有、アップロードのどの操作を監視するかを定める。製品を導入しても未管理端末や未対応アプリの経路まで自動で制御されるわけではない。

• 分類ラベル、データの形式、内容の一致などを使い、正規の業務と誤検知を確認する。暗号化ファイルや画像を検査できるかは、復号権限やOCRなどの機能・設定によって異なる。

• DLPによる持出し制御と、IRM等による配布後の閲覧・印刷・権限失効は作用する箇所が異なる。配布後の制御にも対応アプリやオフライン利用の条件があり、画面の撮影等まで完全には防げない。

• 検知ログでは利用者、対象ファイル、宛先、適用ルール、警告か遮断かを確認する。検知だけで送信成功を断定せず、例外承認の範囲と期限を記録する。