ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問87: 情報セキュリティ対策を,技術的対策,人的対策及び物理的対策の三つに分類したとき,物理的対策の例として適切なものはどれか。

問題本文

情報セキュリティ対策を,技術的対策,人的対策及び物理的対策の三つに分類したとき,物理的対策の例として適切なものはどれか。

選択肢

• ア.PCの不正使用を防止するために,PCのログイン認証にバイオメトリクス認証を導入する。
• イ.サーバに対する外部ネットワークからの不正侵入を防止するために,ファイアウォールを設置する。
• ウ.セキュリティ管理者の不正や作業誤りを防止したり発見したりするために,セキュリティ管理者を複数名にして,互いの作業内容を相互チェックする。
• エ.セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

正解

エ. セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

解説

物理的対策は施設・建物・設備への物理的アクセス制御.セキュリティ区画の施錠による入室制限や鍵の貸出管理は典型的な物理的対策.

選択肢ごとの解説

• ア.認証技術の導入は技術的対策.
• イ.ファイアウォール設置は技術的対策.
• ウ.相互チェック体制の整備は人的対策.
• エ.正しい.施錠や鍵の貸出管理は物理的対策.