平成30年度 春期 ITパスポート試験 問98
テクノロジ／セキュリティA社では紙の顧客名簿を電子化して，電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として，適切なものはどれか。
出典：平成30年度 春期 ITパスポート試験 問98
- アデータにディジタル署名を付与する。
- イデータのバックアップを頻繁に取得する。
- ウデータをRAIDのディスクに保存する。
- エデータを暗号化して保存する。
正解：エ
解説
データを暗号化して保存しておけば，ファイルやディスクが盗まれたり不正にコピーされたりしても，暗号鍵がなければ内容を読み取れないので，情報漏えいの防止に有効です。ディジタル署名は改ざんの検知や作成者の確認，バックアップやRAIDは消失や障害への備えで，漏えい対策ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ディジタル署名は，改ざんの検知や作成者の確認のための技術で，漏えいを防ぐものではありません。
- イ誤り。バックアップは，データの消失に備えるもので，漏えいは防げません。
- ウ誤り。RAIDは，ディスク障害に備える仕組みで，漏えい対策ではありません。
- エ正しい。データを暗号化して保存すれば，盗まれても内容を読み取られにくく，情報漏えいを防げます。