令和7年度 問88 入退室管理による物理的セキュリティ対策

問題

情報セキュリティ対策を,"技術的セキュリティ対策","人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき,"物理的セキュリティ対策"の例として,適切なものはどれか。

業務に関係のない掲示板やSNSなどへの従業員による書込み,閲覧を防止するために,Webサーバへのアクセスログを取得し,必要に応じて通信を遮断する。

サーバ室,執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。

従業員の採用時には,守秘義務に関する契約書を取り交わし,在籍中は機密情報の取扱いに関する教育,啓発を実施する。

退職者が,在籍中のアカウントを用いた不正アクセスを行わないように,従業員の退職時にアカウントを削除する。

先に解説を見る
正解イ

サーバ室,執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。

解説

この問題のポイント

物理的セキュリティ対策は、建物、部屋、設備、機器へ人が物理的に近づくことや、盗難、破壊、災害による損害を制御します。場所ごとに保護水準を定め、ICカードで入退室を許可された従業員だけに限定するイは、施設への物理アクセスを守る対策です。

正解:イ

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する