Webメール、インスタントメッセージング、およびパーソナルネットワーキングサイトは、企業データが漏洩する最も一般的な手段の一部です。
データ損失防止（DLP）は、エンドユーザーが機密情報や重要な情報を企業ネットワークの外部に送信しないようにするための戦略です。この用語は、ネットワーク管理者がエンドユーザーが転送できるデータを制御するのに役立つソフトウェア製品を表すためにも使用されます。
DLPソフトウェア製品は、ビジネスルールを使用して機密情報と重要な情報を分類および保護し、許可されていないエンドユーザーが、組織を危険にさらす可能性のあるデータを誤ってまたは悪意を持って共有できないようにします。たとえば、従業員が企業ドメイン外にビジネスメールを転送したり、企業ファイルをDropboxなどのコンシューマークラウドストレージサービスにアップロードしようとした場合、その従業員は許可を拒否されます。
すべてのネットワーク通信には、フルトンネルVPNが必要です。これにより、ネットワークを介して送信されるすべてのデータが暗号化され、悪意のあるユーザーがパケットスニッフィングを使用してデータにアクセスするのを防ぐことができます。
不正解：
A：この質問は、データ漏洩のリスクを最小限に抑えるために、次の追加の制御のどれを実装する必要があるかを尋ねています。システム全体のバックアップを実装しても、データ漏洩のリスクを最小限に抑えることはできません。
C：外部の生体認証デバイスを介して実装された強力な認証により、許可された人だけがネットワークにアクセスできるようになります。ただし、データ漏洩のリスクを最小限に抑えることはできません。
E：フルドライブの暗号化がすでに行われているため、フルドライブのファイルハッシュは必要ありません。
F：スプリットトンネルVPNは、ユーザーがリモートでネットワークにアクセスするときに使用されます。会社のサーバーとの通信はVPNを経由しますが、Webブラウジングなどのプライベート通信はVPNを使用しません。より安全なソリューションは、フルトンネルVPNです。
参照：
http://whatis.techtarget.com/definition/data-loss-prevention-DLP