平成24年度 春期 午前Ⅱ 問4

✓ これが正解アオフィス内を視察し，不在者のノート型PCが施錠されたキャビネットに保管されていることを確認する。

解説

物理的な対策は、現場を視察して施錠保管の実態を見て確かめます。

見分ける軸は、その監査手続が物理的セキュリティ対策そのものの状態を確かめているかどうかです。ノート型PCを施錠されたキャビネットに保管するのは、盗難や無断の持ち出しを物の面で防ぐ物理的な対策です。オフィス内を視察し、不在者のノート型PCが実際に施錠保管されていることを自分の目で確かめる手続は、この対策が現場で機能しているかを直接確かめています。設問が引く JIS Q 27001:2006 の管理策は、物理的な分野のほか、人に関する分野やアクセス制御の分野などに分かれています。対策が物の守りか、人への働きかけか、システムの仕組みかを見分けると選びやすくなります。

ほかの選択肢はなぜ違うのか

• イ管理ルールを調べ，ノート型PCを社外に持…：社外へ持ち出す際に許可を得るルールがあるかを調べる手続は、規程が定められているかという決めごとの確認です。ノート型PCを物として守る対策が現場で実際に講じられているかまでは確かめていません。
• ウ教育計画及び教育記録を閲覧し，ノート型P…：教育計画や教育記録を閲覧するのは、社員への教育という人に関する対策を確かめる手続です。物理的にノート型PCを守る対策の妥当性を見る手続ではありません。
• エ実際にノート型PCを操作して，パスワード…：パスワードを入力しないと使えない仕組みを操作して確かめるのは、システムの機能によるアクセス制御の確認です。技術的な対策の確認であり、物理的な対策を対象とした手続ではありません。