端末・媒体・クラウドからの情報漏えい対策

結論：漏えい対策＝「データを読ませない」対策

情報漏えい対策は、情報セキュリティの3要素のうち機密性（許可された人だけが読める状態）を守る対策です。選択肢に完全性や可用性の対策が混ざっていたら、それは漏えい対策ではありません。まずこの表で、選択肢がどの要素の対策かを見分けます。

バックアップを遠隔地に置くと、コピーが増えるぶん漏えいリスクはむしろ増えます。「データが無事か」と「他人に読まれないか」は別の問題だと覚えてください。

廃棄するディスク：全領域をランダムに上書き（最頻出）

廃棄する磁気ディスクは、ランダムなビット列で全領域を複数回上書きします。 ファイルを削除しても消えるのは「どこに何があるか」という管理情報だけで、データの中身はディスクに残っています。専用ツールを使えば中身を復元できます。

たとえるなら、本の目次を破っても本文のページは残っている状態です。本文のページを全部塗りつぶさないと、読まれてしまいます。

選択肢の中の「全領域」という言葉が正解の目印です。「MBRを複数回消去」のように、「複数回」で念入りそうに見せるひっかけがあります。消す範囲が一部なら、何回消しても×です。

持ち出すPC：暗号化とHDDパスワード

ノートPCの紛失・盗難への対策は、ストレージ（データを保存する装置）の暗号化です。 拾った人がディスクを取り出しても、鍵がなければ中身は意味のない文字列にしか見えません。

もう一つ、ディスクを抜き取って攻撃者自身のPCにつなぐ攻撃があります。このとき、元のPCに設定した鍵の多くは役に立ちません。玄関に鍵をかけても、金庫ごと持ち去られたら玄関の鍵は無意味なのと同じです。

見分け方は「その鍵はディスクと一緒に持ち去られるか」です。ディスクやデータそのものにかかる鍵だけが、抜き取りに対抗できます。

端末にデータを置かない：シンクライアントとVDI

シンクライアントは、端末にディスク（外部記憶装置）を持たせず、処理とデータをサーバ側に集める方式です。端末にデータが残らないので、紛失や盗難があっても漏えいしにくくなります。守る対象はサーバに集中するので、ウイルス対策もサーバを守ることが中心になります。

VDI（仮想デスクトップ基盤）は、PCのデスクトップ環境をサーバ上で動かし、手元の端末にはその画面の画像だけを送る仕組みです。DMZ（社内ネットワークとインターネットの間に置く緩衝区域）のVDIサーバでWebブラウザを動かせば、Webサイトから受け取ったデータはサーバ止まりになります。PCに届くのは画像だけなので、未知のマルウェアでもPCにはダウンロードされません。

flowchart LR
  W["Webサイト（マルウェアがあるかも）"] -->|"受信データ"| V["DMZのVDIサーバ（ブラウザはここで動く）"]
  V -->|"画面の画像データだけ"| P["社内のPC"]

「実行ファイルを削除して送る」「不正なコードが検知されなければ送る」は、データそのものをPCに送っています。これでは、まだ知られていない手口（パターン未登録）のマルウェアは防げません。

VDIの定義を問う問題では、似た言葉と取り違えさせてきます。

スマホの一元管理：MDM

MDM（モバイルデバイス管理）は、会社が従業員に貸すスマートフォンに、セキュリティ設定やアプリの配信を一括で行い、利用状況を管理する仕組みです。紛失したときに遠隔で端末をロックしたりデータを消したりするのにも使えます。

SaaS：不要になるのは「作ること」だけ（頻出）

SaaS（ソフトウェアをサービスとしてネット越しに使う形態）で利用企業が要らなくなるのは、システムの構築・開発に関わる検討だけです。アプリ開発のセキュリティ要件を定義したり、ログの保存容量を設計したりする作業は、提供事業者が担当します。

一方で、誰に使わせるか・止まったときにどう業務を回すか・社内のルールをどうするかは、引き続き利用企業の責任です。SaaSの導入は家具付きの賃貸に似ています。建物を建てる必要はありませんが、合鍵を誰に渡すかや、留守中の戸締まりは住む人が決めます。

この問題は、ほぼ同じ文面で何度も出ています。選択肢はどれも「〜を行わずに済み，〜が不要である」という形です。「構築を行わずに済み」で始まる選択肢が正解だと覚えておけば、すぐに選べます。

試験での問われ方

• 「情報漏えい対策はどれか」型：チェックサム（完全性）、ミラーリングや遠隔バックアップ（可用性）が並びます。暗号化だけが機密性の対策です。
• 廃棄型：MBRの消去、ファイル名の変更、圧縮を「複数回」やって念入りに見せます。全領域の上書きを選びます。
• 抜き取り型：OSログイン、BIOS、ファイル権限が並びます。ディスク自体にかかるHDDパスワードを選びます。
• VDI型：「削除して送る」「検知して送る」が並びます。画像だけを送るものを選びます。
• SaaS型：「〜が不要」の4択です。開発・構築に関するものだけが正解です。