情報セキュリティの機密性を直接的に高めることになるものはどれか。
- ア一日の業務の終了時に機密情報のファイルの操作ログを取得し，漏えいの痕跡がないことを確認する。
- イ機密情報のファイルにアクセスするときに，前回のアクセス日付が適正かどうかを確認する。
- ウ機密情報のファイルはバックアップを取得し，情報が破壊や改ざんされてもバックアップから復旧できるようにする。
- エ機密情報のファイルを暗号化し，漏えいしても解読されないようにする。
正解と解説を見る
正解
エ 機密情報のファイルを暗号化し，漏えいしても解読されないようにする。
正解は「機密情報のファイルを暗号化し，漏えいしても解読されないようにする。」である。情報セキュリティの機密性とは、許可された者だけが情報にアクセスできるようにすることであり、ファイルを暗号化しておけば万一情報が漏えいしても第三者には内容を解読されにくくなるため、機密性を直接的に高める対策となる。操作ログの取得や確認は不正アクセスの検知・追跡に関わる対策であり、アクセス日付の確認も同様に監視的な性格が強く、バックアップの取得は情報の完全性や可用性を確保するための対策であるため、いずれも機密性を直接高めるものではなく誤りである。