応用情報技術者試験 応用情報技術者試験 令和7年度春期 午前 問39: 欧米などの企業，組織で行われている“セキュリティクリアランス”の事例はどれか。

正解

ウ. 重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。

正答率 64.7%（1,105人中 715人が正解）

問題の解説

セキュリティクリアランスは、欧米などで、国家の機密や重要な秘密情報を扱う人に対し、背景調査などを行って、その情報を扱うのにふさわしいかを評価し、適格と認められた人にだけ取扱いを認める制度である。情報や設備ではなく、人（個人の適性）を対象にした評価が特徴である。

選択肢ごとの解説

• アインターネットと秘密情報を扱うネットワークを物理的に分離するのは、エアギャップなどの技術的な対策であり、人の適性を評価するものではない。
• イアクセス権を持つアカウントを定期的に確認して、不要なものを削除するのは、アカウントの棚卸しである。
• ウ正しい。重要な秘密情報を扱う予定の個人の信頼性や適性を事前に評価して、取り扱ってよいかを認めるのが、セキュリティクリアランスの考え方である。
• エ離席時に机上の書類や媒体を片付けるのは、クリアデスクの取組みで、情報の取扱者の資格を審査するものではない。