平成30年度春期 ITパスポート 問98 解説
A社では紙の顧客名簿を電子化して，電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として，適切なものはどれか。
- アデータにディジタル署名を付与する。
- イデータのバックアップを頻繁に取得する。
- ウデータをRAIDのディスクに保存する。
- エデータを暗号化して保存する。
答えを見る
正解 エデータを暗号化して保存する。
要点情報漏えい対策にはデータの暗号化が有効
解説
データを暗号化して保存しておけば、万一データが盗まれても復号する鍵がなければ内容を読めないため、情報漏えいを防げます。
- ア：ディジタル署名は改ざんの検知や送信者の確認に使うもので、内容を秘匿しないので誤り。
- イ：バックアップはデータ消失への対策（可用性）で、漏えい防止ではないので誤り。
- ウ：RAIDはディスク故障への対策（可用性）で、漏えい防止ではないので誤り。