平成31年度 春期 問87 情報セキュリティの物理的対策

問題

情報セキュリティ対策を,技術的対策,人的対策及び物理的対策の三つに分類したとき,物理的対策の例として適切なものはどれか。

PCの不正使用を防止するために,PCのログイン認証にバイオメトリクス認証を導入する。

サーバに対する外部ネットワークからの不正侵入を防止するために,ファイアウォールを設置する。

セキュリティ管理者の不正や作業誤りを防止したり発見したりするために,セキュリティ管理者を複数名にして,互いの作業内容を相互チェックする。

セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

先に解説を見る
正解エ

セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

解説

この問題のポイント

物理的対策は、建物、部屋、扉、鍵、監視カメラ、機器固定などを使って、人の侵入、機器の持出し、災害による被害を防ぐ対策です。施錠した区画と鍵の貸出し記録はこの分類に当たります。

正解:エ

ほかの選択肢の意味

ア:バイオメトリクス認証
指紋などの身体的特徴を使う本人確認で、ログイン時のアクセスを制御する技術的対策です。

イ:ファイアウォール
通信を許可・遮断する、ネットワーク上の技術的対策です。

ウ:相互けん制
複数人で作業をチェックし、不正や誤りを防ぐ人的・組織的対策です。

同じ分野の問題

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する