ITパスポート 平成31年度 春期 特別措置試験 問87

✓ これが正解エ セキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

解説

鍵を掛けて人の出入りを絞るのが、物理的対策にあたります。

情報セキュリティ対策は、手段の性質で三つに分けられます。技術的対策は、機器や仕組みの力で守るものです。人的対策は、決まりや教育や役割の分け方で人の側を整えるものです。物理的対策は、物や場所そのものに手を掛けて、近づけなくするものです。区画を区切って鍵を掛け、鍵の貸し出しを記録し、許されていない人が入っていないかを見るのは、まさに場所への手当てです。だからこれが物理的対策の例になります。施錠のほかにも、入退の記録、見張りの装置、持ち出しの制限などが同じ仲間です。三つは互いに補い合う関係にあります。機器で固めても、戸が開いていれば持ち出されます。鍵を掛けても、合言葉を人に教えてしまえば同じことです。一つだけでは守れません。三つのどれに当たるかは、守っているのが機器か、人か、場所かを見れば決まります。

ほかの選択肢の解説

• ア PCの不正使用を防止するために，PCのログイン認証にバイオメトリクス認証を導入する。：機器の使用を防ぐためにバイオメトリクス認証を入れるのは、技術的対策にあたります。体の特徴を測る装置と、それを照らし合わせる仕組みの力で守っています。持ち出されたら止められません。場所へ近づけなくしているわけではありません。
• イ サーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。：外からの侵入を防ぐためにファイアウォールを置くのも、技術的対策です。通してよい通信と通さない通信を機器が振り分けます。線を通る中身を見て判断します。置く場所は境目ですが、守っているのは通信であって場所ではありません。
• ウ セキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。：管理者を複数にして互いの作業を見合うのは、人的対策になります。一人に任せきりにしないという役割の分け方で、不正や取り違えを防ぎます。教育や決まりづくりも同じ仲間です。物にも機器にも手を掛けていない点が分かれ目です。