令和5年度 問90 クリアデスクによる情報管理

問題

情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。

従業員に固定された机がなく,空いている机で業務を行う。

情報を記録した書類などを机の上に放置したまま離席しない。

机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。

離席時は,PCをパスワードロックする。

先に解説を見る
正解イ

情報を記録した書類などを机の上に放置したまま離席しない。

解説

この問題のポイント

クリアデスクは、離席時や退勤時に、秘密情報を含む書類や記録媒体を机の上へ残さず、引出しや保管庫へ片付ける物理的管理策です。盗み見、撮影、紛失、持出しの機会を減らす。

正解:イ

情報を記録した書類などを机の上に放置したまま離席しない。

ほかの選択肢の意味

ア
従業員ごとの固定席を設けず空席を共同利用する方式はフリーアドレスであり、書類保護策そのものではありません。

ウ
LANケーブルをなくして暗号化された無線LANを使うのは、通信方法や通信の安全性に関する対策です。机上の書類や記録媒体を片付けて情報を保護するクリアデスクとは目的が異なります。

エ
離席時にPCをパスワードロックする対策はクリアスクリーンと呼ばれ、画面上の情報を守ります。

同じ分野の問題

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する