問87
頻出度★★★
情報セキュリティ対策を, 技術的対策, 人的対策及び物理的対策の三つに分類したとき, 物理的対策の例として適切なものはどれか。
平成31年度 春期 ITパスポート試験 問87
この問題の解説と、これまでの解答の記録です。
解説
問 87
不正解ア
PC のログイン認証にバイオメトリクス認証を導入するのは、本人確認をシステム機能で行う手だてであり技術的対策に分類される。物理的な立入り制御ではない。
不正解イ
ファイアウォールの設置は、外部ネットワークからの不正侵入をソフトウェア/機器の機能で遮断する手だてで、技術的対策にあたる。区画や施錠といった物理的手段ではない。
不正解ウ
セキュリティ管理者を複数名にして互いの作業を相互チェックするのは、人の運用体制で不正や誤りを牽制・発見する手だてであり人的対策。物理的な侵入防止策ではない。
- エ
正解 正解はエ。物理的対策とは、サーバや情報を置く「場所そのもの」への物理的な侵入・接触を防ぐ手だてを指す。エは、セキュリティ区画を設けて施錠し、鍵の貸出しを管理して不正な立入りがないかをチェックする——いずれも扉・鍵・区画という物理的な仕組みで人の立入りを制御しており、まさに物理的対策の代表例である。
ここがポイント
- 情報セキュリティ対策の三分類——技術的対策 (認証・ファイアウォールなどシステム機能)、人的対策 (教育・相互チェック・体制など人の運用)、物理的対策 (施錠・入退室管理・区画分けなど場所と機器の物理的防護)。
- 「物理的」とは施設・区画・扉・鍵など物理的な場への侵入や接触を制御することを指し、施錠管理や入退室管理がその典型である。
用語