問90
頻出度★★★
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として, 適切なものはどれか。
令和5年度 ITパスポート試験 問90
この問題の解説と、これまでの解答の記録です。
解説
問 90
不正解ア
固定席を持たず空いている机で業務を行うのは「フリーアドレス」という働き方・座席運用の話で、机の上を片付けて情報を残さないというクリアデスクとは目的が異なる。机上に書類を放置すれば、空席を共有するため逆に他者に見られるリスクすらある。
- イ
正解 クリアデスク（clear desk）とは、机の上に情報を記録した書類・メモ・USB メモリなどの記憶媒体を放置せず、離席時や退勤時にきちんと片付ける（必要なら施錠保管する）という物理的・環境的セキュリティ管理策である。放置された書類は、第三者にのぞき見・持ち去り・撮影される情報漏えいリスクになる。選択肢イ「情報を記録した書類などを机の上に放置したまま離席しない」は、まさに机の上を情報がない状態に保つ行為であり、クリアデスクの実施例として適切。
不正解ウ
LAN ケーブルを撤去して暗号化された無線 LAN を使うのは、通信経路を保護する「通信・ネットワークセキュリティ」の対策であり、机の上の物理的な情報（書類・媒体）を片付けるクリアデスクとは別の管理策である。
不正解エ
離席時に PC をパスワードロックするのは「クリアスクリーン（clear screen）」の実施例。画面に表示中の情報を第三者に見られないようにする対策であり、机の上の書類を残さないクリアデスクとは区別される（両者はセットで語られるが別物）。
ここがポイント
- クリアデスク＝離席・退勤時に机上へ書類や記憶媒体を放置しない物理的セキュリティ管理策。クリアスクリーン（PC 画面のロック）と対で覚える。
- 「机の上の物理的な情報を残さない」のがクリアデスク、「画面の情報を見せない」のがクリアスクリーン、という管理策の区別を問う問題。
用語