物理的セキュリティ対策

物理的セキュリティ対策 は,施設や設備への物理的な接近を制御します。場所ごとのセキュリティレベルを定め,ICカードで入退室を管理する施策が該当します。 ア(アクセスログの取得と通信遮断): 技術的対策です。 ウ(守秘義務契約と教育): 人的対策です。 エ(退職者のアカウント削除): 技術的・運用的なアクセス管理です。

情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき,“物理的セキュリティ対策”の例として,適切なものはどれか。

出典令和7年度 ITパスポート試験 公開問題 問88
ア
業務に関係のない掲示板やSNSなどへの従業員による書込み,閲覧を防止するために,Webサーバへのアクセスログを取得し,必要に応じて通信を遮断する。
イ
サーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
ウ
従業員の採用時には,守秘義務に関する契約書を取り交わし,在籍中は機密情報の取扱いに関する教育,啓発を実施する。
エ
退職者が,在籍中のアカウントを用いた不正アクセスを行わないように,従業員の退職時にアカウントを削除する。