基本情報技術者 一問一答｜B 第234問

解説

USBメモリ経由のデータ持ち出しは内部不正による情報漏洩の典型的な経路であり、対策は単一手段ではなく組合せで講じる。具体的には、USBポートの物理的封鎖やデバイス制御ソフトによる論理的な利用制限（許可された暗号化USBのみ接続可とする等）で持ち出し自体を防ぎ、さらに接続・書き込みの監査ログを取得して不正の抑止と事後追跡を可能にする。この「予防＋監査」の組合せが最も有効である。誤答肢の対策なしは論外であり、USBメモリの全員配布は持ち出し経路を増やす逆効果、記録を残さない運用は不正の検知も追跡も不可能にする。内部不正対策では技術的対策（制限・ログ）と組織的対策（規程・教育）を重ねる多層防御が基本という観点が頻出である。