漏えい

漏えいは、組織が保有する情報が、正当な権限を持たない第三者に知られることや流出することを指します。情報セキュリティにおける機密性が損なわれた状態であり、企業の信頼失墜や法的な責任問題を招く重大なインシデントです。

原因はメールの誤送信やUSBメモリの紛失といったヒューマンエラーのほか、標的型攻撃による不正アクセス、Webサーバーの設定不備など多岐にわたります。近年ではクラウドサービスの利用拡大に伴い、設定不備による漏えいも増えています。

試験では、漏えいを防ぐための対策が重要なテーマです。アクセス権限の適切な管理やデータの暗号化、操作ログの記録、従業員へのセキュリティ教育など、技術的および組織的な対策をバランスよく講じることが求められます。