令和4年度 秋期 データベーススペシャリスト試験 午前II 問20

DLP (Data Loss Prevention) は、組織の機密情報や重要データが外部へ漏えいすることを防ぐためのシステムや機能です。
データの流れを常に監視し、あらかじめ設定されたポリシーに違反する操作（USBメモリへのデータのコピー、外部へのメール送信など）を検知してブロックすることで、情報漏えいを未然に防ぎます。

したがって、特定の重要情報を監視してコピーや送信などの挙動を検知・ブロックする機能が該当します。

各選択肢の解説

• ア: 特定の重要情報が漏えいしたことを想定して、機密性の高さに基づいた被害額を事前に算出するのは、リスクアセスメントや情報セキュリティマネジメントにおける活動の一部であり、DLPの機能ではありません。
• イ: 正解です。重要情報を監視し、利用者によるコピーや送信などの挙動を検知してブロックするのは、まさに DLP の主な機能です。
• ウ: 誤って削除したときのためにバックアップデータを取得し、外部記憶媒体などに保管するのは、バックアップ機能やシステムの役割です。
• エ: 重要情報が完全に削除されたことを示す消去証明書を発行するのは、専用のデータ消去ツールやデータ消去サービスの機能です。