問51
頻出度★★★
情報セキュリティの対策を, 技術的セキュリティ対策, 人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき, 物理的セキュリティ対策に該当するものはどれか。
平成27年度 秋期 ITパスポート試験 問51
这道题的解析和你的作答记录。
解説
問 51
错误ア
与员工签订保密义务协议（NDA），是通过规定人的行为、意识和责任来防止信息泄露的「人为安全对策」，而非物理手段。
错误イ
在发送电子邮件时附加数字签名，是用加密技术实现发件人真实性验证与篡改检测的「技术性安全对策」，而非物理手段。
- ウ
正解 在信息安全对策中，所谓「物理性安全对策」，是指通过上锁、门禁（出入室）管理、抗震固定等物理手段，防止对建筑物、房间、设备等物理资产的非法访问以及擅自带出、盗窃、破坏的对策。ウ的「存放笔记本电脑时进行上锁管理」，是用钥匙这一物理手段来防止笔记本电脑被盗窃或擅自带出，正属于物理性安全对策。因此正确答案是ウ。
错误エ
定期提醒变更口令，是通过用户的运用和行为来强化认证的对策，归类于人为安全对策（或技术性运用），而非物理手段。
ここがポイント
- 信息安全对策可分为「技术性」「人为」「物理性」三类；物理性对策是指用上锁、门禁（出入室）管理、设备固定等物理手段，防止对物理资产的非法访问以及盗窃、破坏。
- 记住这一对应关系：上锁管理、门禁管理＝物理性；加密与数字签名＝技术性；签订协议、教育培训、严格执行口令运用＝人为。
用語