問7
IPA “組織における内部不正防止ガイドライン”にも記載されている、組織の適切 な情報セキュリティ対策はどれか。
インターネット上のWebサイトへのアクセスに関しては、コンテンツフィルタ (URL フィルタ)を導入して、SNS, オンラインストレージ、掲示板などへのア クセスを制限する。
業務の電子メールを、システム障害に備えて、私用のメールアドレスに転送す るよう設定させる。
従業員がファイル共有ソフトを利用する際は、ウイルス対策ソフトの誤検知に よってファイル共有ソフトの利用が妨げられないよう,ウイルス対策ソフトの機 能を一時的に無効にする。
組織が使用を許可していないソフトウェアに関しては、業務効率が向上するも のに限定して、従業員の判断でインストールさせる。