令和7年度 ITパスポート 問88 解説
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
- イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
- ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
- エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
答えを見る
正解 イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
要点ICカードによる入退室管理は物理的セキュリティ対策
解説
物理的セキュリティ対策は、建物や部屋、設備などへの物理的な侵入や盗難、破壊を防ぐ対策です。場所ごとにセキュリティレベルを設定し、ICカードで入退室を管理するイが該当します。
- ア：アクセスログの取得や通信の遮断は、システムで行う技術的セキュリティ対策なので誤り。
- ウ：守秘義務契約や教育・啓発は、人的セキュリティ対策なので誤り。
- エ：退職時のアカウント削除は、アクセス管理による技術的セキュリティ対策なので誤り。