ITパスポート試験 令和7年度 公開問題 問88

【正解】イ

イの「サーバ室、執務室などの場所ごとにセキュリティレベルを設定し、従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。」が正解です。

物理的セキュリティ対策とは、建物や設備などの物理的な手段によって情報資産を保護する対策です。入退室管理、監視カメラの設置、施錠管理、セキュリティゲートなどが該当します。

アは誤りです。Webサーバへのアクセスログ取得や通信遮断は、技術的セキュリティ対策の例です。

ウは誤りです。守秘義務契約や機密情報取扱いの教育・啓発は、人的セキュリティ対策の例です。

エは誤りです。退職者のアカウント削除は、技術的セキュリティ対策の例です。

【ポイント】 情報セキュリティ対策は、技術的対策（ファイアウォール、暗号化など）、人的対策（教育、規程など）、物理的対策（入退室管理、施錠など）の3つに分類されます。これらをバランスよく実施することが重要です。