ITパスポート試験 ITパスポート 2025年 (令和7年) 問88: 情報セキュリティ対策を,"技術的セキュリティ対策","人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき,"物理的セキュリティ対策"の例として,

正解

イ. サーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。

正答率 59.2%（564人中 334人が正解）

問題の解説

物理的セキュリティ対策は、建物や部屋、機器などの物理的な環境に対する不正な立入りや盗難、破壊を防ぐ対策である。場所ごとにセキュリティレベルを設定し、ICカードで入退室を管理する対策はこれに当たる。アクセスログの取得や通信の遮断、アカウントの削除は技術的対策、契約や教育は人的対策に分類される。

選択肢ごとの解説

• アWebサーバのアクセスログを取得して通信を遮断するのは、システムによる制御であり、技術的セキュリティ対策に当たる。
• イ正しい。ICカードによる入退室管理は、場所への立入りを物理的に制限する対策で、物理的セキュリティ対策の代表例である。
• ウ雇用時の守秘義務の契約や、機密情報の取扱いに関する教育・啓発は、人に対する人的セキュリティ対策に当たる。
• エ退職時にアカウントを削除するのは、システムのアクセス権限を管理する技術的セキュリティ対策に当たる。