情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問2: 情報セキュリティ対策のクリアデスクに該当するものはどれか。

問題本文

情報セキュリティ対策のクリアデスクに該当するものはどれか。

選択肢

• ア.PC のデスクトップ上のフォルダなどを整理する。
• イ.PC を使用中に離席した場合，一定時間経過すると，パスワードで画面ロックされたスクリーンセーバに切り替わる設定にしておく。
• ウ.帰宅時，書類やノート PC を机の上に出したままにせず，施錠できる机の引出しなどに保管する。
• エ.机の上に置いたノート PC を，セキュリティワイヤで机に固定する。

正解

ウ. 帰宅時，書類やノート PC を机の上に出したままにせず，施錠できる机の引出しなどに保管する。

解説

クリアデスクとは，離席時や退社時に机の上に書類や記憶媒体などを放置せず，施錠できる場所へ保管して盗難・盗み見を防ぐ対策である。机上の書類やノート PC を出したままにせず施錠引出しに保管するウが，この定義に該当するため正解である。

選択肢ごとの解説

• ア.PC のデスクトップ上のフォルダ整理は画面上のアイコン整理にすぎず，物理的な机上整理を指すクリアデスクには該当しない。
• イ.離席時にパスワード付きスクリーンセーバへ切り替える設定は，画面情報を守るクリアスクリーンの対策である。
• ウ.退社時に書類やノート PC を机上に放置せず施錠引出しに保管することがクリアデスクであり，正しい。
• エ.ノート PC をセキュリティワイヤで机に固定するのは盗難防止策であり，机上に物を残さないクリアデスクとは異なる。