平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13

解説

DLP（Data Loss Prevention）は、あらかじめ定義した秘密情報を検出し、その情報の外部への漏えいにつながる操作（メール送信やUSBコピーなど）を監視し、警告や操作の自動無効化を行う仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。秘密情報の漏えいにつながる操作を検知し、警告や無効化を行うのがDLPです。
• イ誤り。DMZは、インターネットと内部ネットワークの中間に設置する緩衝ネットワーク領域のことです。
• ウ誤り。IDSは、ネットワークやホストへの不正アクセスを検知するシステムのことです。
• エ誤り。IPSは、不正アクセスを検知するだけでなく、その通信を自動的に遮断する機能をもつシステムのことです。