ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問88 物理的セキュリティ対策

ITパスポート 令和7年度 公開問題、全100問のうちの問88。

出典：令和7年度 ITパスポート試験 公開問題 問88

情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。

  1. ア業務に関係のない掲示板や SNS などへの従業員による書込み，閲覧を防止するために，Web サーバへのアクセスログを取得し，必要に応じて通信を遮断する。
  2. イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与された IC カードで入退室管理を行う。
  3. ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
  4. エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
答えと解説を開く

正解はイです。

情報セキュリティ対策は、何で守るかによって 3 つに分けられます。技術的セキュリティ対策は、ソフトウェアや通信の仕組みで守る対策です。人的セキュリティ対策は、人への教育や契約、ルールで守る対策です。物理的セキュリティ対策は、建物、部屋、機器など、物や場所を守る対策です。イは、サーバ室や執務室への出入りを IC カードで管理しています。場所への立入りを制限しているので、物理的セキュリティ対策です。だから正解はイです。

ほかの選択肢が違う理由

  • アアクセスログを取って通信を遮断するのは、システムの仕組みで守る対策です。技術的セキュリティ対策にあたります。
  • ウ守秘義務の契約や教育、啓発は、人に働きかける対策です。人的セキュリティ対策にあたります。
  • エ退職者のアカウントの削除は、システムの利用者の設定で行う対策です。物や場所を守る物理的セキュリティ対策ではありません。

仕組み

物理的な対策の例には、入退室管理、施錠、監視カメラ、サーバ室の耐震や防火、クリアデスクなどがあります。手で触れられる物や場所を守るかどうかで見分けます。

同じ「アクセス」でも、部屋へのアクセスなら物理的、システムへのアクセスなら技術的と分けて考えます。