問88
頻出度★★★
情報セキュリティ対策を, “技術的セキュリティ対策”, “人的セキュリティ対策” 及び “物理的セキュリティ対策” に分類したとき, “物理的セキュリティ対策”の例として, 適切なものはどれか。
令和7年度 ITパスポート試験 問88
这道题的解析和你的作答记录。
解説
問 88信息安全措施分为「技术性」「人员」「物理性」三类
错误ア
获取访问 Web 服务器的访问日志并在必要时切断通信，这是用技术手段保护信息系统和通信本身的「技术性安全措施」。它并不是保护物理空间或设备的措施，因此不属于物理性安全措施。
- イ
正解 正确答案是イ。物理性安全措施是指为保护服务器机房、办公室等「场所（物理空间）」以及设备、设施而采取的措施。选项イ为各个场所设定安全级别，并使用按每位员工授予访问权限的 IC 卡进行出入室管理，从而控制只有获得许可的人才能在物理上进入特定房间。这正是对物理区域的进入加以管理的措施，是物理性安全措施的典型代表。
错误ウ
录用时签订保密义务合同、在职期间开展教育与宣导，这是约束人（员工）意识和行为的「人员安全措施」。它不是针对建筑或设备等物理对象的措施，所以错误。
错误エ
在员工离职时删除其在职期间的账户以防止非法访问，这是系统上的用户管理、账户管理方面的措施，无论如何都不是对建筑、房间等物理空间或设备本身的进入控制。因此不属于物理性安全措施。
ここがポイント
- 信息安全措施分为「技术性」「人员」「物理性」三类。物理性措施是指保护服务器机房、办公室等场所以及设备、设施的措施（出入室管理、上锁、监控摄像头、抗震、防火等）。
- 用 IC 卡进行出入室管理，是让只有获得许可的人才能在物理上进入特定区域的物理性安全措施的典型代表。要与下列区分开：日志获取、通信切断、账户管理属于技术性措施，合同、教育属于人员措施。
用語