情報セキュリティにおける物理的対策の具体例

正解は「エ」です。 情報セキュリティ対策は次の3つに分類されます。 技術的対策:アクセス制御、認証、暗号化、ファイアウォール、ウイルス対策ソフトなど、システムやIT技術によって保護する対策。 人的対策:セキュリティ教育・訓練、誓約書の徴収、就業規則の整備、職務分掌など、人の意識や行動・規律に関する対策。 物理的対策:サーバ室の施錠管理、入退室管理システム(監視カメラ・フラッパーゲート)、ラックの施錠、免震構造、機器の盗難防止ワイヤなど、建物・設備・物理的機器を直接保護する対策。 「セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする」は、物理的境界と施錠による「物理的対策」の典型例です。 PCのバイオメトリクス認証(生体認証)によるログイン制御は「技術的対策」に該当します。 ファイアウォールの設置による不正アクセス遮断は「技術的対策」に該当します。 複数管理者による相互チェック(職務分掌・相互牽制)は「人的対策」に該当します。

情報セキュリティ対策を,技術的対策,人的対策及び物理的対策の三つに分類したとき,物理的対策の例として適切なものはどれか。

出典平成31年度春期 ITパスポート試験 公開問題 問87
ア
PCの不正使用を防止するために,PCのログイン認証にバイオメトリクス認証を導入する。
イ
サーバに対する外部ネットワークからの不正侵入を防止するために,ファイアウォールを設置する。
ウ
セキュリティ管理者の不正や作業誤りを防止したり発見したりするために,セキュリティ管理者を複数名にして,互いの作業内容を相互チェックする。
エ
セキュリティ区画を設けて施錠し,鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。