公開範囲と、残り続けるデータを見る

保存先の設定と、用途を終えた環境・コピーの扱いを一緒に確かめます。

この場面から考える

共有設定や試験用データが複数の環境・委託先に分かれているとき。

誰に何を公開するかと、残す必要があるデータの範囲を分けて記録します。

1 / 3
対象と担当者を揃える
保存先・用途・公開する相手を一覧にし、管理者が分からない対象を分けます。
残す証拠
対象、管理者、利用目的、確認日。
2 / 3
設定と意図を比べる
利用者・組織・匿名に許す操作を読み、意図した公開範囲と対応付けます。
残す証拠
設定の参照箇所と、意図した共有範囲。
3 / 3
残るコピーを追う
試験用や廃止済み環境の台帳と停止・削除の記録を比べ、未確認のコピーを残します。
残す証拠
保持する対象、廃止を確認した対象、未確認の保存先。

ファイル共有、管理画面、委託先の保存先が複数の管理者に分かれている環境。

資産一覧と公開設定の記録を比べ、管理者が不明な対象を分けます。

試験用コピーや使わなくなった環境が、元の目的を終えた後も残っている構成。

対象、利用目的、管理者、廃止予定を値なしの台帳で比べます。

申請様式を閲覧専用にすべきところ、オンライン編集・保存できる設定で公開し、入力情報が残りました。 24法人の役員183人の情報が閲覧可能になりました。実際の閲覧件数は不明です。

廃止・データ消去が必要だったテスト環境が、AI高度化の検証用として残っていました。ID・パスワードによる不正アクセスを受け、顧客・株主の情報が流出したと公表しています。

選定した事例です。確度・未確認事項・出典は各詳細で確認できます。

守る対象: サービス、保存先、管理アカウントなど、点検の対象になるもの。持ち主と用途を一緒に記録します。; どの環境の、誰が管理する対象を見ていますか。; この言葉に関係する点検へ →
秘密情報: APIキーや認証用トークンなど、持つことで操作や接続ができる値。点検記録には実値を残しません。; 値を開かずに、用途・対象・管理者を特定できますか。; この言葉に関係する点検へ →
操作を追う記録: 誰が、いつ、何を対象に、どの操作をしたかを追う記録。秘密の値や不要な個人情報は含めません。; 操作の流れを追えますか。記録自体の閲覧範囲も決めていますか。; この言葉に関係する点検へ →

公開してよいかと、保存し続けてよいかを、一つの設定で済ませないようにします。

参照資料と確認日

OWASP: Attack Surface Analysis Cheat Sheet ↗
Defining the Attack Surface; Identifying and Mapping the Attack Surface
OWASP: Logging Cheat Sheet ↗
Which events to log; Event attributes; Data to exclude

教材の確認 2026-11-12 · 事故カタログの確認 2026-11-09

このガイドの2ルールと点検例を、範囲を変えずに渡せます。証拠がない項目は未確認に残します。