ITパスポート試験 過去問解説

物理的セキュリティ対策とは?ITパスポート試験 2025年 (令和7年) 問88を解説

ITパスポート試験 2025年 (令和7年) 問88は、物理的セキュリティ対策に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

情報セキュリティ対策を,"技術的セキュリティ対策","人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき,"物理的セキュリティ対策"の例として,適切なものはどれか。

この問題の出題ポイント

  • 物理的セキュリティ対策の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 物理的セキュリティ対策、入退室管理。

選択肢

  1. ア業務に関係のない掲示板やSNSなどへの従業員による書込み,閲覧を防止するために,Webサーバへのアクセスログを取得し,必要に応じて通信を遮断する。
  2. イサーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。正解
  3. ウ従業員の採用時には,守秘義務に関する契約書を取り交わし,在籍中は機密情報の取扱いに関する教育,啓発を実施する。
  4. エ退職者が,在籍中のアカウントを用いた不正アクセスを行わないように,従業員の退職時にアカウントを削除する。

正解

イ: サーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。

解説

物理的セキュリティ対策は、建物や部屋、機器などの物理的な環境に対する不正な立入りや盗難、破壊を防ぐ対策である。場所ごとにセキュリティレベルを設定し、ICカードで入退室を管理する対策はこれに当たる。アクセスログの取得や通信の遮断、アカウントの削除は技術的対策、契約や教育は人的対策に分類される。

なぜ他の選択肢が違うのか

  • ア

    Webサーバのアクセスログを取得して通信を遮断するのは、システムによる制御であり、技術的セキュリティ対策に当たる。

  • イ(正解)

    正しい。ICカードによる入退室管理は、場所への立入りを物理的に制限する対策で、物理的セキュリティ対策の代表例である。

  • ウ

    雇用時の守秘義務の契約や、機密情報の取扱いに関する教育・啓発は、人に対する人的セキュリティ対策に当たる。

  • エ

    退職時にアカウントを削除するのは、システムのアクセス権限を管理する技術的セキュリティ対策に当たる。

解き方の整理

物理的セキュリティ対策の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2025年 (令和7年) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。