問87
頻出度★★★
情報セキュリティ対策を, 技術的対策, 人的対策及び物理的対策の三つに分類したとき, 物理的対策の例として適切なものはどれか。
平成31年度 春期 ITパスポート試験 問87
这道题的解析和你的作答记录。
解説
問 87
错误ア
在 PC 的登录认证中引入生物特征认证，是用系统功能进行身份确认的手段，属于技术性对策，而不是物理性的进入控制。
错误イ
设置防火墙是用软件或设备的功能来阻断来自外部网络的非法入侵的手段，属于技术性对策，而不是区域划分或上锁这类物理性手段。
错误ウ
将安全管理员设为多名并相互检查彼此的工作，是通过人员的运行体制来牵制、发现违规或失误的手段，属于人为对策，而不是物理性的入侵防范措施。
- エ
正解 正确答案是エ。物理性对策指的是防止对放置服务器或信息的「场所本身」进行物理性入侵、接触的手段。エ 是设置安全区域并上锁，管理钥匙的借出，检查是否存在非法进入——这些都是通过门、钥匙、区域这类物理性机制来控制人员进入，正是物理性对策的典型代表。
ここがポイント
- 信息安全对策的三种分类——技术性对策（认证、防火墙等系统功能）、人为对策（教育、相互检查、体制等人员运行）、物理性对策（上锁、出入室管理、区域划分等对场所和设备的物理性防护）。
- 「物理性」指的是控制对设施、区域、门、钥匙等物理性场所的入侵或接触，上锁管理和出入室管理即为其典型。
用語