情報漏えい
更新日:
用語解説
情報漏えいは、機密情報や個人情報などが、許可されていない人に見られたり渡ったりするインシデントです。
■ 試験で押さえるポイント
攻撃や内部不正だけでなく、メールの誤送信、公開の設定の誤り、紛失などの過失でも起こります。
データの分類、最小権限、暗号化、DLP、送信先の確認などで予防します。
発覚したら、公開や送信を止め、範囲を調べ、必要な通知と再発防止を行います。
■ 過去問での着眼点
外部からの攻撃だけでなく、内部の過失や設定の誤りも原因になります。隠すと影響が大きくなります。
例: 共有リンクが全体に公開されていたと分かったら、すぐに無効にし、アクセスの記録を調べます。