平成27年度秋期 ITパスポート 問51 解説
情報セキュリティの対策を，技術的セキュリティ対策，人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき，物理的セキュリティ対策に該当するものはどれか。
- ア従業員と守秘義務契約を結ぶ。
- イ電子メール送信時にディジタル署名を付与する。
- ウノートPCを保管するときに施錠管理する。
- エパスワードの変更を定期的に促す。
答えを見る
正解 ウノートPCを保管するときに施錠管理する。
要点物理的セキュリティ対策は施錠・入退室管理など物理的な対策
解説
物理的セキュリティ対策は、盗難や破壊、災害などから物理的に情報資産を守る対策で、ノートPCの施錠保管が該当します。
- ア：守秘義務契約は従業員（人）に対する人的セキュリティ対策なので誤り。
- イ：ディジタル署名は技術的セキュリティ対策なので誤り。
- エ：パスワード変更を促すのは、利用者への働きかけとしての人的対策、またはシステムによる技術的対策で、物理的対策ではないので誤り。