基本情報技術者 予想問題｜B 第78問

解説

正解はア。情報持ち出しの再発防止には、技術的対策と運用的対策の組合せが有効である。USBポートを物理的・論理的にブロックして原則使用不可とし、業務上必要な者にのみ申請に基づいて例外許可を与えたうえで、利用状況のログを記録して定期的に監査すれば、「予防」と「検知・抑止」を兼ねた多層的な対策となる。イの無対策は再発防止にならず論外である。ウの全員配布は持ち出し経路をかえって増やし、リスクを拡大させる。エの記録を残さない運用は、事件発生時に原因や関係者を追跡できなくなり（責任追跡性の喪失）、対策と逆行する。基本情報では、情報漏洩対策を「予防（ポート制御・暗号化）」「検知（ログ・監査）」「抑止（規程・教育）」に分類して整理しておくと、科目Bの事例型セキュリティ問題に対応しやすい。