SkillStack
テクノロジ系90 / 100問

ITパスポート試験 令和5年度 公開問題 問90

情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として、適切なものはどれか。

選択肢を押すと答え合わせができます。

正解と解説を見る

【正解】イ

クリアデスクは、机の上に機密書類や記録媒体などを放置せず、離席時や退勤時には施錠できる場所へ片付ける管理策です。第三者による盗み見、持出し、紛失などを防ぐことが目的です。情報が記録された書類を机上に残したまま席を離れないというイは、この考え方を適切に実施した例です。紙の書類だけでなく、USBメモリやメモ帳なども管理対象になります。

アの固定席を設けず空いている机を使うことは誤りです。これはフリーアドレスというオフィス運用の説明です。机を共有する場合には片付けが重要になりますが、固定席をなくすこと自体がクリアデスクの定義ではありません。

ウのLANケーブルを撤去して暗号化無線LANを使用することは誤りです。これは通信設備やネットワークの構成に関する対策であり、机上の機密情報を片付ける管理策ではありません。また、有線LANであること自体がクリアデスクに反するわけでもありません。

エの離席時にPCをパスワードロックすることは誤りです。これは画面上の情報を他人に見られたり操作されたりすることを防ぐクリアスクリーンの例です。

【ポイント】 クリアデスクは机上の書類や媒体、クリアスクリーンはPC画面上の情報を保護します。 離席時には「書類を片付ける」と「画面をロックする」の両方を行うことが効果的です。

出典:令和5年度 ITパスポート試験 公開問題 問90
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。

この回の100問を、アプリで通しで解く

  • 本番と同じ問題数・制限時間で通し演習(模試モード)
  • 間違えた問題は自動で「復習すべき問題」に回る
  • 解説で分からない点はAIに質問できる
SkillStackで無料で始める