【問59】情報・サイバーセキュリティ管理士 練習問題｜過失による情報漏えい

解説

正解は1。実際の情報漏えい事故の多くは、攻撃ではなく誤送信、書類やノートPCの紛失・置き忘れ、誤廃棄といった過失に起因する。過失は注意喚起だけでは防げないため、送信前のダブルチェック、宛先の自動確認機能、一定時間の送信保留、大量送信時の上長承認といった、誤りを検知して止める仕組みを業務手順に組み込むことが有効である。あわせて端末やUSBメモリの暗号化により、紛失時の被害を限定する。2は誤り。送信後の保存は事後の追跡には役立つが、漏えいそのものは防止できない。3は誤り。懲戒の厳格化は隠ぺいを招きやすく、過失の発生自体を減らす対策とはならない。4は誤り。媒体を自由に選ばせる運用は管理外の媒体を増やし、リスクを高める。本試験では、事故原因の多くが過失である点が問われる。