令和4年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティDLP（Data Loss Prevention）の機能はどれか。
出典：令和4年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20
- ア特定の重要情報が漏えいしたことを想定して，重要情報の機密性の高さに基づいた被害額を事前に算出する。
- イ特定の重要情報を監視して，利用者によるコピー，送信などの挙動を検知し，ブロックする。
- ウ特定の重要情報を利用者が誤って削除したときのために，バックアップデータを取得し，外部記憶媒体などに保管する。
- エ特定の重要情報を利用者が削除したときに，重要情報が完全に削除されたことを示す消去証明書を発行する。
正解：イ
解説
DLP（Data Loss Prevention）は，あらかじめ指定した重要情報（機密情報）を監視し，利用者によるコピー，印刷，外部への送信などの操作を検知して，情報漏えいにつながる行為をブロックする対策です。
選択肢ごとの解説
- ア誤り。重要情報が漏えいしたことを想定して被害額を事前に算出することは，リスクアセスメントの一環であり，DLPの機能ではありません。
- イ正しい。特定の重要情報を監視し，利用者によるコピーや送信などの挙動を検知してブロックすることが，DLPの機能です。
- ウ誤り。誤って削除したデータに備えてバックアップを取得し保管することは，バックアップ対策の説明であり，DLPの機能ではありません。
- エ誤り。重要情報が完全に削除されたことを示す消去証明書を発行することは，データ消去証明サービスの説明であり，DLPの機能ではありません。