ITパスポート試験 令和7年度 公開問題 問88

【正解】イ

物理的セキュリティ対策は、建物、部屋、設備、機器などに対する物理的な接触や侵入を防ぐ対策です。サーバ室や執務室をセキュリティレベルごとに区分し、ICカードによって入室できる人を制限する方法は、権限のない人が重要な機器や情報へ直接近づくことを防ぎます。したがって、入退室管理を行うイが物理的セキュリティ対策に該当します。

アのアクセスログ取得や通信遮断は誤りです。これは、情報システムの機能を利用して不適切なWebアクセスを監視、制御する技術的セキュリティ対策です。

ウの守秘義務契約や教育、啓発は誤りです。これは、従業員の意識や行動による情報漏えいを防止する人的セキュリティ対策です。

エの退職時のアカウント削除は誤りです。これは、システム上の利用権限を無効にして不正アクセスを防ぐ技術的セキュリティ対策です。退職者への手続という人的な運用を伴いますが、対策の対象は情報システムのアカウントです。

【ポイント】 技術的対策にはアクセス制御、暗号化、ログ監視などがあります。 人的対策には教育や規程、物理的対策には施錠、監視カメラ、入退室管理などがあります。対策が直接守る対象に注目して分類します。