問88
頻出度★★★
情報セキュリティ対策を, “技術的セキュリティ対策”, “人的セキュリティ対策” 及び “物理的セキュリティ対策” に分類したとき, “物理的セキュリティ対策”の例として, 適切なものはどれか。
令和7年度 ITパスポート試験 問88
この問題の解説と、これまでの解答の記録です。
解説
問 88
不正解ア
Web サーバのアクセスログを取得し、必要に応じて通信を遮断するのは、情報システムや通信そのものを技術で守る「技術的セキュリティ対策」。物理的な空間や設備を守る措置ではないため、物理的セキュリティ対策には当たらない。
- イ
正解 正解はイ。物理的セキュリティ対策とは、サーバ室・執務室などの「場所（物理的な空間）」や設備・機器を守るための対策を指す。イでは場所ごとにセキュリティレベルを設定し、従業員ごとのアクセス権を持たせた IC カードで入退室管理を行っており、許可された人だけが特定の部屋に物理的に立ち入れるよう制御している。これはまさに物理的な区画への立入りを管理する施策であり、物理的セキュリティ対策の代表例である。
不正解ウ
採用時の守秘義務契約や在籍中の教育・啓発は、人（従業員）の意識や行動を律する「人的セキュリティ対策」。建物や機器など物理的な対象への対策ではないので誤り。
不正解エ
退職時に在籍中のアカウントを削除して不正アクセスを防ぐのは、システム上の利用者管理・アカウント管理に関する措置であり、いずれにせよ建物や部屋など物理的な空間・設備そのものへの立入り制御ではない。よって物理的セキュリティ対策には当たらない。
ここがポイント
- 情報セキュリティ対策は「技術的」「人的」「物理的」の三つに分類される。物理的対策はサーバ室・執務室などの場所や設備・機器を守る措置（入退室管理、施錠、監視カメラ、耐震・防火など）を指す。
- ICカードによる入退室管理は、許可された人だけが特定区画へ物理的に立ち入れるようにする物理的セキュリティ対策の代表例。ログ取得や通信遮断・アカウント管理は技術的対策、契約・教育は人的対策と区別する。
用語