ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問39 セキュリティクリアランスの事例

応用情報​技術者試験 令和7年度 春期 午前、全80問のうちの問39。

出典：令和7年度 春期 応用情報技術者試験 午前 問39

欧米などの企業，組織で行われている“セキュリティクリアランス”の事例はどれか。

  1. アインターネットと重要な秘密情報を取り扱う組織内ネットワークとを，物理的に分離する。
  2. イ重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ，不要な場合は削除する。
  3. ウ重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。
  4. エ離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。
答えと解説を開く

正解はウです。

セキュリティクリアランスは、重要な秘密情報に触れる立場に就く人について、経歴や信頼性などの適性を前もって評価し、扱える情報の範囲を認める仕組みです。仕組みの対象は機器やアカウントではなく人です。秘密情報を扱う部署に配属される予定の個人の適性を評価するウが当てはまります。正解はウです。

ほかの選択肢が違う理由

  • アインターネットと組織内のネットワークを物理的に切り離すのは、ネットワーク分離 (エアギャップ) の対策です。人の適性を評価するものではありません。
  • イアクセス権を持つアカウントを定期的に調べて不要な物を消すのは、アカウントの棚卸しです。人の適性の評価ではありません。
  • エ離席時に机の上の書類や媒体を片付けるのは、クリアデスクの対策です。

仕組み

情報を守る対策は、技術、物理、人の 3 つの面に分けて考えられます。セキュリティクリアランスは、人の面の対策です。

適性の評価は一度きりではなく、配属のあとも定期的に見直すのが一般的です。