端末管理
情報セキュリティマネジメント試験｜M社は通信販売を営む従業員約300名の企業で、顧客の氏名・住所・購入履歴を扱う。情報システム部のN課長がセキュリ…
M社は通信販売を営む従業員約300名の企業で、顧客の氏名・住所・購入履歴を扱う。情報システム部のN課長がセキュリティ運用を統括し、社内CSIRTを兼ねる。最近、取引先を装ったメールや在宅勤務の拡大に伴う持出し端末の管理が課題となっている。
在宅勤務の拡大でノートPCの社外持出しが増えた。N課長は、PCを紛失・盗難に遭っても保存データが読まれないようにする対策を検討している。この目的に最も直接的に寄与する対策はどれか。
アログイン失敗が一定回数を超えたらメールで管理者に通知する。
イ内蔵ストレージ全体を暗号化し、鍵なしには中身を取り出せなくする。
ウ業務で使用するアプリケーションを常に最新版へ更新しておく。
エ社内ネットワークの入口にファイアウォールを設置して通信を制御する。
正解
イ．内蔵ストレージ全体を暗号化し、鍵なしには中身を取り出せなくする。
ストレージを暗号化しておけば、PCを盗まれてもディスクを取り出して別環境につないでも、鍵がなければ内容を読めない。紛失・盗難という物理的リスクに対し最も直接的にデータの機密性を守る。
?選択肢ごとの解説
ア ×失敗通知は不正アクセスの気付きに役立つが、ストレージを物理的に取り外して読まれる事態は防げず、本問の目的には直接寄与しない。
イ ○ストレージを暗号化しておけば、PCを盗まれてもディスクを取り出して別環境につないでも、鍵がなければ内容を読めない。紛失・盗難という物理的リスクに対し最も直接的にデータの機密性を守る。
ウ ×更新は脆弱性対策として重要だが、紛失端末からデータを読み取られること自体を防ぐ本問の目的とは結び付かない。
エ ×ファイアウォールは境界の通信制御で、持ち出した端末のデータ漏えいを防ぐ本問の目的とは対象が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-b-jirei-0002