セキュリティクリアランス制度の事例

セキュリティクリアランス(Security Clearance: 適性評価制度)とは、国家や組織の重要な機密情報にアクセスする必要がある職員や研究者、受託企業の担当者に対して、身元や経歴、財務状況、犯罪歴などの信頼性・適性を事前に調査・審査し、機密取扱資格を付与する制度です。 ア:エアギャップ(ネットワークの物理的分離)の説明です。 イ:特権アカウント管理・棚卸しの説明です。 ウ:正しい。重要機密を扱う個人の適性・信頼性を評価して資格を付与する制度です。 エ:クリアデスクポリシーの説明です。

欧米などの企業,組織で行われている“セキュリティクリアランス”の事例はどれか。

出典令和7年度 春期 応用情報技術者試験 午前 問39
ア
インターネットと重要な秘密情報を取り扱う組織内ネットワークとを,物理的に分離する。
イ
重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ,不要な場合は削除する。
ウ
重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。
エ
離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。