DLPとは｜情報漏えい防止の仕組み

概要

DLP（Data Loss Prevention：情報漏えい防止）とは、組織の重要なデータの内容そのものを監視し、許可されていない持ち出し・送信・コピーを検知してブロックする仕組みです。

「誰がアクセスできるか」を制御するアクセス制御と異なり、DLPは「データの中身（機密情報か）」に着目して保護する点が特徴です。内部不正による持ち出しや、メールの誤送信による漏えいを防ぎます。

詳細（仕組み・特徴）

• 機密情報のキーワード・パターン（マイナンバー、カード番号の形式など）を定義し、該当データを監視する。
• メール送信・USBへのコピー・印刷・クラウドアップロードなどの操作を監視・制御する。
• ポリシーに反する操作を検知すると、警告・ブロック・記録を行う。

何を防ぐか

関連例

従業員が顧客情報を私物USBに持ち出す内部不正や、誤った宛先への一斉メール送信による漏えいは、後を絶ちません。DLPはこうした操作を検知・ブロックし、漏えいを未然に防ぎます。委託先管理や営業秘密の保護とも関連します。

試験での問われ方

• 「データの内容を監視し、不正な持ち出し・送信を防ぐ仕組みはどれか」→ DLP。
• 「メール誤送信や内部不正による情報漏えい対策はどれか」→ DLP。