平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13
テクノロジ／セキュリティ情報システムにおいて，秘密情報を判別し，秘密情報の漏えいにつながる操作に対して警告を発令したり，その操作を自動的に無効化させたりするものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13
- アDLP
- イDMZ
- ウIDS
- エIPS
正解：ア
解説
DLP（Data Loss Prevention）は、あらかじめ定義した秘密情報を検出し、その情報の外部への漏えいにつながる操作（メール送信やUSBコピーなど）を監視し、警告や操作の自動無効化を行う仕組みです。
選択肢ごとの解説
- ア正しい。秘密情報の漏えいにつながる操作を検知し、警告や無効化を行うのがDLPです。
- イ誤り。DMZは、インターネットと内部ネットワークの中間に設置する緩衝ネットワーク領域のことです。
- ウ誤り。IDSは、ネットワークやホストへの不正アクセスを検知するシステムのことです。
- エ誤り。IPSは、不正アクセスを検知するだけでなく、その通信を自動的に遮断する機能をもつシステムのことです。