演習 科目Bセキュリティ

文具の通信販売を行うさくら商会では、顧客の氏名と住所と購入履歴を販売管理システムで扱っている。営業部の社員は担当地域の顧客だけを閲覧できる設定だったが、応援業務のたびに情報システム部へ設定変更を依頼するのが負担だったため、営業部全員を1つのグループにまとめ、そのグループに全地域の顧客情報の閲覧と一括出力の権限を与えた。出力したファイルの持ち出しを制限する仕組みは無い。また、退職者のアカウントは毎月末にまとめて削除する運用としている。先月、退職した元社員が在職中に出力した全地域の顧客名簿を、転職先へ持ち込んでいたことが判明した。この持ち出しを防ぐ対策として、最も効果があるものはどれか。

住宅設備メーカーのひなた工業では、在宅勤務の拡大にあわせて、自宅から社内の設計データサーバへ接続できるVPNを導入した。接続には社員番号とパスワードを用いる。自宅で使う端末は私物を認めており、会社が配布するウイルス対策ソフトの導入は任意としている。社外に公開しているWebサイトはDMZに置き、社内網との境界はファイアウォールで区切っている。先週、社員の1人の私物端末がマルウェアに感染し、その端末からVPN経由で設計データが外部の不明なサーバへ送信されていたことが判明した。VPNの通信自体は暗号化されており、経路上での盗聴の形跡は無かった。この事例で優先すべき対策はどれか。

食品卸のあおば商事の経理部で働くEさんは、取引先を名乗るメールの添付ファイルを開いたところ、見慣れない画面が一瞬表示され、その後パソコンの動作が著しく重くなった。Eさんのパソコンは有線で社内網に接続されており、経理の共有フォルダを開いたままである。同社では、不審な事象を検知した場合は情報システム部へ電話で連絡する手順が定められている。Eさんは慌てて対応を考えている。この時点でEさんが最初に取るべき行動はどれか。

医療機器の部品を製造するみなも精機では、設計データを保管するファイルサーバが故障した場合の対応を検討している。サーバが停止すると設計作業が止まり、1日あたり40万円の損失が発生する。過去の実績では、故障による停止は平均して4年に1回起き、復旧までに5日を要している。対策案は2つある。案1は待機用サーバを常時用意して自動で切り替える構成で、停止は0.5日に短縮できるが年間90万円かかる。案2は部品を優先手配する保守契約で、停止は2日に短縮でき年間15万円である。年間の期待損失額と対策費用を比較したとき、最も適切な評価はどれか。