ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問51: 情報セキュリティの対策を,技術的セキュリティ対策,人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき,物理的セキュリティ対策に該当するものはどれ

正解

ウ. ノートPCを保管するときに施錠管理する。

正答率 61.1%（646人中 395人が正解）

問題の解説

情報セキュリティ対策は、システムの機能で守る技術的対策、人の行動や意識に働きかける人的対策、建物や機器を物理的に守る物理的対策に分けられる。物理的対策は、入退室の管理や機器の施錠など、実際の場所や物を守る手段である。ノートPCを施錠して保管する管理は、盗難や紛失から機器そのものを守るので、これに当たる。

選択肢ごとの解説

• ア従業員と守秘義務契約を結ぶのは、人の義務や責任を契約で定める人的セキュリティ対策である。
• イ電子メールにディジタル署名を付けるのは、送信者の確認や改ざんの検出をシステムの機能で行う技術的セキュリティ対策である。
• ウ正しい。ノートPCを施錠して保管するのは、盗難や持ち出しから機器そのものを守る物理的セキュリティ対策である。
• エパスワードの変更を促すのは、利用者の行動に働きかける人的な対策であり、機器や施設を物理的に守るものではない。