問81
頻出度★★★
職場でのノートPCの管理に関する記述①～④のうち，盗難防止対策として，適切なものだけを全て挙げたものはどれか。 ① OSのログインパスワードを設定する。 ② PCをチェーンで施錠固定する。 ③ 帰宅時は施錠可能なキャビネットに保管する。 ④ 離席時にはパスワードロックを行う。
平成25年度 春期 ITパスポート試験 問81
这道题的解析和你的作答记录。
解説
問 81信息安全对策要按目的分类来思考
错误ア
「①、③」的组合。③ 保管在可上锁的柜子里作为防盗对策是正确的，但 ① 设置操作系统的登录口令是错误的。登录口令是用来阻止那些想启动 PC、使用其中数据或功能的人的本人确认手段，对于把 PC 本体从办公桌上拿走这一行为没有任何抑制作用。它虽然有减轻被盗之后信息泄露的效果，但并不是防止盗窃本身的对策。此外，本项还漏掉了同属防盗措施的 ②，因此也不满足「仅把合适的项目全部列出」这一条件。
- イ
正解 正确答案是 イ「②、③」。本题要求选出的不是「保护信息的对策」整体，而只是其中的「防盗对策」，也就是防止笔记本电脑这一物理设备本身被拿走的对策。② 用链条锁定固定，就是用所谓的安全锁线缆（安全钢缆）把 PC 固定在办公桌或家具上，使其无法从原处被物理带走，这是典型的防盗措施。③ 下班回家时保管在可上锁的柜子里，也是在无人的时段把 PC 收进上锁场所的上锁管理，同样是防止被拿走本身的防盗措施。另一方面，① 设置操作系统的登录口令和 ④ 离开座位时执行口令锁定，是防止他人窥视屏幕或擅自操作 PC 的防止非法使用、防止信息泄露的对策（清屏的实践），并不能阻止 PC 本体被拿走。因此，作为防盗对策合适的只有 ② 和 ③，其组合即 イ 是正确的。
错误ウ
「②、③、④」的组合。② 和 ③ 是正确的，但 ④ 离开座位时执行口令锁定是多余的。口令锁定是防止他人在你离开座位期间窥视屏幕或操作 PC 的清屏实践，应归类为防止非法使用、防止信息泄露的对策。即使已经锁定，PC 本体仍然摆在办公桌上，无法阻止想要拿走它的人。本题要求只列出防盗对策，所以包含 ④ 的 ウ 不能选。
错误エ
「②、④」的组合。② 用链条锁定固定作为防盗对策是正确的，但 ④ 离开座位时执行口令锁定如前所述是防止非法使用的对策，而不是防盗对策。此外，本项还漏掉了明确属于防盗对策的 ③ 下班回家时保管在可上锁的柜子里，对于「仅把合适的项目全部列出」这一条件来说，既有遗漏又有多余。
ここがポイント
- 信息安全对策要按目的分类来思考。防盗对策 = 从物理上防止设备本身被拿走的对策（用安全锁线缆或链条锁定固定、保管在可上锁的柜子或文件柜中、门禁管理等）；而基于口令的身份认证，防的是「非法使用、非法访问」而不是「被拿走」，属于逻辑性的对策。不把这两者混为一谈，正是本题的核心。
- 清理桌面（clear desk）与清屏（clear screen）：离开座位时的口令锁定和屏幕自动锁定属于清屏，可防止因被窥视或被擅自操作而造成的信息泄露。另一方面，下班时把桌面上的文件和笔记本电脑收好并上锁保管的清理桌面，在防止信息泄露的同时也起到防盗作用。要记住：设置口令只是减轻被盗之后信息泄露的一道保险，并不能防止盗窃本身的发生。
用語