平成28年度 秋期 ITパスポート試験 問100
テクノロジ／セキュリティ限られた人にしか閲覧を許可していない紙の名簿を電子化して，名簿ファイルとして管理することにした。次の a～d のうち，個人情報の漏えい対策として，適切なものだけを全て挙げたものはどれか。 a 名簿ファイルに読込みパスワードを設定する。 b 名簿ファイルを暗号化して保存する。 c 名簿ファイルを保存するサーバを二重化構成にする。 d 名簿を電子化した後，紙の名簿をシュレッダーで廃棄する。
出典：平成28年度 秋期 ITパスポート試験 問100
- アa, b
- イa, b, c
- ウa, b, d
- エc, d
正解：ウ
解説
個人情報の漏えい対策として有効なのは，ファイルへのアクセス制限（読込みパスワードの設定），万一ファイルが流出しても内容を読まれないようにする暗号化，不要になった紙の名簿の確実な廃棄（シュレッダー）です。サーバの二重化は，故障時にも使えるようにする可用性の対策で，漏えい対策ではありません。したがって a，b，d です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a と b は正しいですが，d の紙の名簿の廃棄も漏えい対策として適切なので，d が漏れています。
- イ誤り。c のサーバの二重化は可用性を高める対策で，漏えい対策ではありません。
- ウ正しい。読込みパスワード（a），暗号化（b），紙の名簿の廃棄（d）が漏えい対策です。
- エ誤り。c は漏えい対策ではなく，a と b も含まれていません。