問82
頻出度★★★
情報セキュリティの物理的対策として, 取り扱う情報の重要性に応じて, オフィスなどの空間を物理的に区切り, オープンエリア, セキュリティエリア, 受渡しエリアなどに分離することを何と呼ぶか。
令和2年度 ITパスポート試験 問82
这道题的解析和你的作答记录。
解説
問 82
错误ア
数据清理（sanitizing）指的是把存储介质中的数据不可恢复地擦除、无害化的处理，或把输入值中的危险字符无害化的处理。它属于数据的擦除与无害化，并不是把空间划分成区块的物理对策，因此错误。
错误イ
社会工程学（social engineering）是一种「攻击手法」，利用人的心理和行为上的疏漏，通过冒充、窥视、打电话套问等方式非法获取密码或机密信息。它与用于防御的空间区块划分无关，因此错误。
- ウ
正解 正确答案是ウ「区域划分（Zoning）」。区域划分（zoning）是指根据所处理的信息或资产的重要程度，把物理空间划分成若干区块（区域），并按区块改变进入和物品带入的限制级别的物理安全对策。像开放区（任何人都可进入的区域）、安全区（仅授权者可进入的区域）、收发区（用于与外部厂商交接物品的缓冲区域）那样进行分离，越是重要的区块，出入室管理越严格。它正好符合题目中「根据重要程度对空间进行物理分隔并分离」的说明，因此ウ正确。
错误エ
黑客攻击（hacking）指的是对计算机或网络进行技术性入侵、操控的行为（在恶意语境下称为破解 / cracking），是一种攻击与技术行为。它不是划分办公空间的物理安全对策的名称，因此错误。
ここがポイント
- 区域划分＝根据信息资产的重要程度把物理空间划分成区块，并按区块改变出入室与物品带入限制的物理安全对策（开放区／安全区／收发区等）。
- 区分易混淆的选项：数据清理＝数据无害化与擦除，社会工程学＝欺骗人的攻击，黑客攻击＝技术性入侵行为。三者都不是对空间的物理区块划分。
用語