HOME»ITパスポート令和7年度» 問88
ITパスポート令和7年度 問88
問88
note_altcalculate
note_alt
calculate
情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"物理的セキュリティ対策"の例として，適切なものはどれか。
- 業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
- サーバ室，執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
- 従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
- 退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
イ
解説 :
物理的対策は建物・設備・媒体への接近や持出しを制御します。ICカードで部屋への入室権限を管理するイが該当します。
アクセスログやアカウント削除は技術的管理、守秘契約や教育は人的対策です。カードが電子式でも、制御対象は実空間への入退室です。