問81
頻出度★★★
職場でのノートPCの管理に関する記述①～④のうち，盗難防止対策として，適切なものだけを全て挙げたものはどれか。 ① OSのログインパスワードを設定する。 ② PCをチェーンで施錠固定する。 ③ 帰宅時は施錠可能なキャビネットに保管する。 ④ 離席時にはパスワードロックを行う。
平成25年度 春期 ITパスポート試験 問81
この問題の解説と、これまでの解答の記録です。
解説
問 81情報セキュリティ対策は目的別に分類して考える
不正解ア
「①, ③」の組合せ。③ の施錠可能なキャビネットへの保管は盗難防止対策として正しいが、① のOSログインパスワード設定は誤りである。ログインパスワードはPCを起動して中のデータや機能を使おうとする者を止めるための本人確認手段であり、PC本体を机から持ち去る行為には何の抑止力もない。盗まれた後の情報漏えいを軽減する効果はあるが、盗難そのものを防ぐ対策ではない。さらに、盗難防止策である ② を落としている点でも「適切なものだけを全て挙げた」条件を満たさない。
- イ
正解 正解はイ「②, ③」。この問題は「情報を守る対策」全般ではなく、そのうち「盗難防止対策」、つまりノートPCという物理的な機器そのものを持ち去られないようにする対策だけを選ぶことを求めている。② のチェーンによる施錠固定は、いわゆるセキュリティケーブル (セキュリティワイヤ) でPCを机や什器に固定するもので、その場から物理的に持ち出せなくする典型的な盗難防止策である。③ の帰宅時に施錠可能なキャビネットへ保管することも、無人になる時間帯にPCを施錠された場所へしまい込む施錠管理であり、持ち去りそのものを防ぐ盗難防止策である。一方 ① のOSログインパスワード設定と ④ の離席時のパスワードロックは、他人に画面を見られたりPCを勝手に操作されたりすることを防ぐ不正利用・情報漏えい対策 (クリアスクリーンの実践) であって、PC本体が持ち去られることは止められない。よって盗難防止対策として適切なのは ② と ③ だけであり、その組合せであるイが正しい。
不正解ウ
「②, ③, ④」の組合せ。② と ③ は正しいが、④ の離席時のパスワードロックが余分である。パスワードロックは席を外している間に他人が画面を覗いたりPCを操作したりすることを防ぐクリアスクリーンの実践であり、不正利用・情報漏えい対策に分類される。ロックされていてもPC本体は机の上にあるままなので、持ち去ろうとする者を止めることはできない。本問は盗難防止対策だけを挙げるよう求めているので、④ を含むウは選べない。
不正解エ
「②, ④」の組合せ。② のチェーンによる施錠固定は盗難防止対策として正しいが、④ の離席時のパスワードロックは前述のとおり不正利用を防ぐ対策であって盗難防止対策ではない。加えて、明確な盗難防止対策である ③ の帰宅時の施錠キャビネットへの保管を落としており、「適切なものだけを全て挙げたもの」という条件に対して不足と余分の両方を抱えている。
ここがポイント
- 情報セキュリティ対策は目的別に分類して考える。盗難防止対策 = 機器そのものの持ち去りを物理的に防ぐ対策 (セキュリティケーブルやチェーンによる施錠固定、施錠可能なキャビネットや書庫への保管、入退室管理など) であり、パスワードによる認証は「持ち去り」ではなく「不正な利用・アクセス」を防ぐ論理的な対策である。この2つを混同しないことが本問の核心。
- クリアデスクとクリアスクリーン: 離席時のパスワードロックや画面の自動ロックはクリアスクリーンにあたり、覗き見や勝手な操作による情報漏えいを防ぐ。一方、退社時に机上の書類やノートPCを片付け施錠保管するクリアデスクは、情報漏えい防止と同時に盗難防止としても機能する。パスワード設定は盗難された後の情報漏えいを軽減する保険であって、盗難の発生自体は防げない点を押さえる。
用語