問51
頻出度★★★
情報セキュリティの対策を, 技術的セキュリティ対策, 人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき, 物理的セキュリティ対策に該当するものはどれか。
平成27年度 秋期 ITパスポート試験 問51
この問題の解説と、これまでの解答の記録です。
解説
問 51
不正解ア
従業員と守秘義務契約 (NDA) を結ぶのは、人の行動や意識・責任を規定して情報漏えいを防ぐ「人的セキュリティ対策」であり、物理的手段ではない。
不正解イ
電子メールにディジタル署名を付与するのは、暗号技術で送信者の真正性・改ざん検知を実現する「技術的セキュリティ対策」であり、物理的手段ではない。
- ウ
正解 情報セキュリティ対策のうち「物理的セキュリティ対策」とは、建物・部屋・機器などの物理的な資産への不正なアクセスや持ち出し・盗難・破壊を、施錠・入退室管理・耐震固定などの物理的手段で防ぐ対策を指す。ウの「ノート PC を保管するときに施錠管理する」は、鍵という物理的手段でノート PC の盗難・持ち出しを防いでおり、まさに物理的セキュリティ対策に該当する。したがって正解はウ。
不正解エ
パスワードの定期変更を促すのは、利用者の運用・行動を通じて認証を強化する対策で、人的セキュリティ対策 (あるいは技術的運用) に分類され、物理的手段ではない。
ここがポイント
- 情報セキュリティ対策は「技術的」「人的」「物理的」の三つに分類でき、物理的対策は施錠・入退室管理・機器の固定など、物理的資産への不正アクセスや盗難・破壊を物理的手段で防ぐもの。
- 施錠管理・入退室管理=物理的、暗号やディジタル署名=技術的、契約・教育・パスワード運用の徹底=人的、という対応づけを押さえる。
用語