ITパスポート試験 過去問解説

物理的セキュリティ対策とは?ITパスポート試験 2025年 (令和7年) 問88を解説

ITパスポート試験 2025年 (令和7年) 問88は、物理的セキュリティ対策に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

情報セキュリティ対策を,"技術的セキュリティ対策","人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき,"物理的セキュリティ対策"の例として,適切なものはどれか。

この問題の出題ポイント

  • 物理的セキュリティ対策の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 物理的セキュリティ対策、入退室管理。

選択肢

  1. 業務に関係のない掲示板やSNSなどへの従業員による書込み,閲覧を防止するために,Webサーバへのアクセスログを取得し,必要に応じて通信を遮断する。
  2. サーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。正解
  3. 従業員の採用時には,守秘義務に関する契約書を取り交わし,在籍中は機密情報の取扱いに関する教育,啓発を実施する。
  4. 退職者が,在籍中のアカウントを用いた不正アクセスを行わないように,従業員の退職時にアカウントを削除する。

正解

: サーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。

解説

物理的セキュリティ対策は物理的な場所や物の保護策.IC カードによる入退室管理は物理空間のアクセス制御で物理的対策に該当する代表例.場所別セキュリティレベル設定が基本的な考え方となる.

なぜ他の選択肢が違うのか

  • Web アクセスログ取得と通信遮断は技術的対策の例の説明で別.

  • イ(正解)

    正しい. IC カードによる入退室管理は物理的対策の例 の説明.

  • 守秘義務契約と従業員教育は人的セキュリティ対策の説明であり該当しない.

  • 退職時アカウント削除は技術的セキュリティ対策の説明であり該当しない.

解き方の整理

物理的セキュリティ対策の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2025年 (令和7年) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。