APセキュリティ · 情報セキュリティ対策

情報漏えい

Information Leakage

じょうほうろうえい

組織の機密情報や個人情報が、許可されていない外部へ流出すること。不正アクセスやマルウェアによる窃取だけでなく、電子メールの誤送信、記録媒体やPCの紛失・盗難、内部者による持ち出しでも起こる。暗号化、アクセス制御、DLP（データ損失防止）、持出しの管理、教育などで防ぐ。

共有:

他の資格での定義

機密情報や個人情報などが、許可されていない外部へ流出すること。内部者による意図的な持ち出し、マルウェア感染、誤送信、紛失など様々な原因で発生する。組織の信用失墜や損害賠償など深刻な影響をもたらす。

組織の内部情報や個人情報が外部に流出すること。攻撃による窃取だけでなく、誤送信、記録媒体の紛失、内部者の持出しなど、過失や内部不正によるものも多い。

組織が保有する機密情報や個人情報が、意図しない相手に知られたり外部に流出したりすること。外部からの攻撃や内部不正だけでなく、メールの誤送信、記憶媒体の紛失、設定ミスによる公開などの過失でも起こり、機密性を損なう代表的な事故である。

Past Exams

過去問で 47 回出題（ITパスポート試験 19・応用情報技術者試験 8・情報セキュリティマネジメント試験 7・基本情報技術者試験 5・高度試験午前Ⅰ 3・システムアーキテクト試験 2・システム監査技術者試験 2・情報処理安全確保支援士試験 1）

残り 37 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。