問題 No.3829
企業の機密情報の漏洩対策として用いられるDLP（Data Loss Prevention）の説明として、不適切なものはどれか。
【正解の解説】
従業員の私物スマートフォンの位置情報を常時追跡し、勤務時間外の行動履歴を監視して記録すること
DLPは「データ」の漏洩を防ぐ仕組みであり、従業員の「プライベートな行動」を監視するストーカーのようなツールではありません。これはプライバシー侵害の恐れがある不適切な記述であり、ITパスポート試験でよくある「それっぽいけれど目的が違う」典型的なひっかけ問題です。
スポンサーリンク
【その他の選択肢の解説】
機密データが含まれる電子メールやファイルが外部へ送信される際に、内容を自動検知してブロックすること
うっかり社外秘のファイルをメールに添付して送りそうになった際、システムが自動で「おっと、それは機密データですよ！」と検知して止めてくれる機能です。これはまさにDLPの真骨頂であり、人間のうっかりミスを防ぐ頼もしいガードマンの役割を果たします。
USBメモリなどの外部記憶媒体への機密データのコピーや持ち出しを禁止し、情報流出を防ぐこと
ポケットに入る小さなUSBメモリは、情報持ち出しの定番ルートです。DLPを導入していれば、会社公認以外のUSBを挿しても「このデータはコピー禁止です！」とガッチリ鍵をかけてブロックしてくれるため、不正な持ち出しを未然に防ぐことができます。
クラウドサービス上に保存された企業データへのアクセス権限を監視し、不正な持ち出しを検知すること
最近は会社の中だけでなく、クラウド（インターネット上の倉庫）に大事なデータを保存することが増えています。DLPは社内パソコンだけでなく、こうしたクラウド上のデータにも目を光らせ、怪しい動きがあればすぐに察知して情報漏洩を食い止めてくれます。