情報セキュリティマネジメント試験 科目A 情報セキュリティ対策 練習問題 第1問: ある会社では、IPA の「組織における内部不正防止ガイドライン」第5版に沿って、内部不正の対策を整理している。今回、社員がノート PC を社外へ持ち出すときに出

正解: 3. 犯行を難しくする

「犯行を難しくする」が適切です。IPA の組織における内部不正防止ガイドライン第5版の付録Ⅵは、状況的犯罪予防に基づく基本5原則を25分類に分け、ノート PC 等の持ち出し検査とメールやネットの監視を「出口で検査する」の対策例として、対策を強化して犯罪行為を難しくする「犯行を難しくする」の原則に置いています。「捕まるリスクを高める」は、アクセスログの監視や入退室記録の監査など、管理や監視を強めて発覚しやすくする原則です。「犯行の見返りを減らす」は暗号化やデータの完全消去で利益を得にくくする原則、「犯罪の弁明をさせない」は規則や誓約書で言い訳の余地をなくす原則です。同じ「監視」でも、持ち出しの出口での検査は「やりにくくする」側に分類される点を押さえましょう。

関連キーワード: 内部不正防止ガイドライン・基本5原則・出口で検査する・持ち出し検査