令和7年度 問88
物理的セキュリティ対策の例
出典: 令和7年度 ITパスポート試験 公開問題 問88 (IPA)
情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき,“物理的セキュリティ対策”の例として,適切なものはどれか。
- ア 業務に関係のない掲示板や SNS などへの従業員による書込み,閲覧を防止するために,Web サーバへのアクセスログを取得し,必要に応じて通信を遮断する。
- イ サーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与された IC カードで入退室管理を行う。
- ウ 従業員の採用時には,守秘義務に関する契約書を取り交わし,在籍中は機密情報の取扱いに関する教育,啓発を実施する。
- エ 退職者が,在籍中のアカウントを用いた不正アクセスを行わないように,従業員の退職時にアカウントを削除する。
正解と解説を見る
正解: イ
- ア: アクセスログの取得や通信の遮断は、技術的セキュリティ対策です。
- イ: 場所ごとにセキュリティレベルを設定し、IC カードで入退室管理を行うのは、物理的セキュリティ対策です。正しい答えです。
- ウ: 契約書の取り交わしや教育・啓発は、人的セキュリティ対策です。
- エ: 退職時のアカウント削除は、技術的セキュリティ対策です。
ポイント
情報セキュリティ対策の分類です。
- 技術的: アクセスログの取得、通信の遮断、アカウントの削除など、システムの仕組みで守る
- 人的: 契約、教育・啓発など、人に対する対策
- 物理的: 入退室管理、施錠、IC カードなど、場所や設備を守る
サーバ室などの入退室管理 は、物理的セキュリティ対策です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告