問82
頻出度★★★
情報セキュリティの物理的対策として, 取り扱う情報の重要性に応じて, オフィスなどの空間を物理的に区切り, オープンエリア, セキュリティエリア, 受渡しエリアなどに分離することを何と呼ぶか。
令和2年度 ITパスポート試験 問82
この問題の解説と、これまでの解答の記録です。
解説
問 82
不正解ア
サニタイジング (sanitizing) は、記憶媒体からデータを復元不能に消去・無害化する処理や、入力値中の危険な文字を無害化する処理を指す。データの消去・無害化であり、空間を区画に分ける物理的対策ではないので誤り。
不正解イ
ソーシャルエンジニアリング (social engineering) は、人の心理や行動の隙を突いて、なりすまし・のぞき見・電話での聞き出しなどでパスワードや機密情報を不正に入手する「攻撃手法」である。防御のための空間区画とは無関係で誤り。
- ウ
正解 正解はウ「ゾーニング」。ゾーニング (zoning) とは、取り扱う情報や資産の重要度に応じて物理的な空間を区画 (ゾーン) に分け、区画ごとに立入りや持込みの制限レベルを変える物理的セキュリティ対策である。オープンエリア (誰でも入れる領域)、セキュリティエリア (認可者のみの領域)、受渡しエリア (外部業者との物品受渡し用の緩衝領域) のように分離し、重要区画ほど入退室管理を厳格にする。設問の「重要性に応じて空間を物理的に区切り分離する」という説明にそのまま当てはまるため、ウが正しい。
不正解エ
ハッキング (hacking) は、コンピュータやネットワークへ技術的に侵入・操作する行為 (悪意ある文脈ではクラッキング) を指す攻撃・技術行為である。オフィス空間を区分する物理的セキュリティ対策の名称ではないので誤り。
ここがポイント
- ゾーニング=情報資産の重要度に応じて物理空間を区画分割し、区画ごとに入退室・持込み制限を変える物理的セキュリティ対策 (オープン/セキュリティ/受渡しエリアなど)。
- 紛らわしい選択肢の切り分け: サニタイジング=データ無害化・消去、ソーシャルエンジニアリング=人を騙す攻撃、ハッキング=技術的侵入行為。いずれも空間の物理区画ではない。
用語