A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報資産運用に関する管理）

DLP（Data Loss Prevention）

Data Loss Prevention

でぃーえるぴー

機密情報や個人情報を含むデータを識別し、電子メールでの送信、Webへのアップロード、USBメモリへの書出し、印刷などで外部へ持ち出されることを監視・遮断する仕組み。キーワード、正規表現、ファイルの特徴、情報のラベルなどで保護すべきデータを判定する。データ漏えい防止とも呼ぶ。

共有:

他の資格での定義

機密情報や個人情報などの重要データが組織外部に持ち出されることを防止するセキュリティ技術・製品。データの内容を解析し、機密データのコピー、メール送信、印刷、USB書き出しなどを検知・制限する。

機密情報そのものを識別し、メール送信、外部媒体への書出し、クラウドへのアップロードといった持出し操作を監視・制御する仕組み。利用者の権限ではなくデータの中身に着目するため、内部からの漏えいに強い。

機密情報や個人情報などの重要データの外部への流出を検知・防止するセキュリティ技術・製品。メール送信、Webアップロード、USBメモリへのコピーなどのチャネルを監視し、ポリシーに違反するデータ転送をブロックする。

Past Exams

過去問で 3 回出題（情報セキュリティマネジメント試験 1・システムアーキテクト試験 1・データベーススペシャリスト試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。