問90
頻出度★★★
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として, 適切なものはどれか。
令和5年度 ITパスポート試験 問90
这道题的解析和你的作答记录。
解説
問 90
错误ア
不设固定座位、在空着的桌子上办公属于「自由座位」（free address）这种工作方式与座位安排，与整理桌面、不留下信息的清洁桌面目的不同。如果把文件留在桌上，由于空位是共用的，反而还有被他人看到的风险。
- イ
正解 「清洁桌面」（clear desk）是指不把记录了信息的文件、便条、U 盘等存储介质留在桌面上，在离开座位或下班时妥善整理收好（必要时上锁保管）的物理与环境安全管理措施。被留在桌上的文件会带来被第三方窥视、拿走、拍照的信息泄露风险。选项イ「不在离开座位时把记录了信息的文件等放置在桌面上不管」正是把桌面保持在没有信息的状态的做法，作为清洁桌面的实施示例是恰当的。
错误ウ
撤去 LAN 线缆、改用加密的无线 LAN 属于保护通信路径的「通信与网络安全」措施，与整理桌面上的物理信息（文件、介质）的清洁桌面是不同的管理措施。
错误エ
离开座位时给 PC 设置口令锁定是「清屏」（clear screen）的实施示例。这是防止屏幕上正在显示的信息被第三方看到的措施，与不在桌上留下文件的清洁桌面相区别（两者常被一起提及，但是不同的东西）。
ここがポイント
- 清洁桌面＝在离开座位或下班时不把文件或存储介质留在桌面上的物理安全管理措施。与清屏（锁定 PC 屏幕）成对记忆。
- 本题考查管理措施的区分：「不在桌面上留下物理形态的信息」是清洁桌面，「不让屏幕上的信息被看到」是清屏。
用語