A社では紙の顧客名簿を電子化して,電子データで顧客管理を行うことにした。顧客名簿の電子データからの情報漏えいを防ぐ方法として,適切なものはどれか。
- アデータにディジタル署名を付与する。
- イデータのバックアップを頻繁に取得する。
- ウデータをRAIDのディスクに保存する。
- エデータを暗号化して保存する。
正解と解説を見る
正解
エ データを暗号化して保存する。
正解は「データを暗号化して保存する。」である。電子化した顧客名簿データからの情報漏えいを防ぐには,万一データが不正に持ち出されても内容を読み取れないようにする暗号化が有効な対策となる。ディジタル署名はデータの改ざん検知や送信者の証明を目的とするもので漏えい防止には直結せず,バックアップの取得はデータ消失に備える対策,RAIDへの保存はディスク故障時の可用性確保が目的であり,いずれも情報漏えい対策としては適切でないため誤りである。