平成30年度春期問98 顧客データの暗号化と漏えい対策

問題

A社では紙の顧客名簿を電子化して，電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として，適切なものはどれか。

データにデジタル署名を付与する。

データのバックアップを頻繁に取得する。

データをRAIDのディスクに保存する。

データを暗号化して保存する。

先に解説を見る

正解エ

データを暗号化して保存する。

解説

漏えいを防ぐ中心目的は、権限のない人に顧客名簿の内容を読ませない機密性の確保です。保存データを適切な鍵で暗号化すれば、端末や記録媒体を持ち出されても、鍵が保護されている限り内容を読み取りにくくできます。

データを暗号化して保存する。

ア
デジタル署名は、データが改ざんされていないことや署名者を確認する完全性・真正性の技術で、内容を隠しません。

イ
バックアップは、消失や破損後にデータを復元する可用性対策です。

ウ
RAIDは構成によってHDD故障への耐性や読み書き性能を高めますが、権限のない人がデータを読むことを防ぎません。