平成29年度 春期 情報セキュリティマネジメント試験 午前 問14

解説

内部不正による情報漏えいを早期に発見するには、アクセスログを定期的に確認・解析し、不審なアクセスの兆候を検知することが有効です。

選択肢ごとの解説

• ア正しい。アクセスログの定期的な確認と解析は、内部不正の兆候を早期に発見するために有効です。
• イ誤り。ウイルス対策ソフトの導入は外部からのマルウェア対策であり、内部不正の早期発見には直接寄与しません。
• ウ誤り。データのバックアップは障害時の復旧対策であり、内部不正の早期発見には寄与しません。
• エ誤り。ノートPCのHDD暗号化は盗難・紛失時の情報漏えい対策であり、内部不正の早期発見には寄与しません。