平成31年度春期 ITパスポート 問87 解説
情報セキュリティ対策を，技術的対策，人的対策及び物理的対策の三つに分類したとき，物理的対策の例として適切なものはどれか。
- アPCの不正使用を防止するために，PCのログイン認証にバイオメトリクス認証を導入する。
- イサーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。
- ウセキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。
- エセキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
答えを見る
正解 エセキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
要点物理的対策は施錠や入退室管理など物理的に守る対策
解説
物理的対策は、建物や部屋、設備などを物理的に守る対策で、セキュリティ区画の施錠や鍵の貸出し管理、入退室管理などが該当します。
- ア：バイオメトリクス認証によるログイン認証は、技術的対策なので誤り。
- イ：ファイアウォールの設置は、技術的対策なので誤り。
- ウ：管理者を複数名にして相互チェックするのは、人的対策（組織的な対策）なので誤り。