セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問87

• PCの不正使用を防止するために，PCのログイン認証にバイオメトリクス認証を導入する。
• サーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。
• セキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。
• ✓ これが正解セキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

解説

鍵を掛けて人の出入りを絞るのが、物理的対策にあたります。

情報セキュリティ対策は、手段の性質で三つに分けられます。技術的対策は、機器や仕組みの力で守るものです。人的対策は、決まりや教育や役割の分け方で人の側を整えるものです。物理的対策は、物や場所そのものに手を掛けて、近づけなくするものです。区画を区切って鍵を掛け、鍵の貸し出しを記録し、許されていない人が入っていないかを見るのは、まさに場所への手当てです。だからこれが物理的対策の例になります。施錠のほかにも、入退の記録、見張りの装置、持ち出しの制限などが同じ仲間です。三つは互いに補い合う関係にあります。機器で固めても、戸が開いていれば持ち出されます。鍵を掛けても、合言葉を人に教えてしまえば同じことです。一つだけでは守れません。三つのどれに当たるかは、守っているのが機器か、人か、場所かを見れば決まります。

ほかの選択肢はなぜ違うのか

• 機器の使用を防ぐためにバイオメトリクス認証を入れるのは、技術的対策にあたります。体の特徴を測る装置と、それを照らし合わせる仕組みの力で守っています。持ち出されたら止められません。場所へ近づけなくしているわけではありません。
• 外からの侵入を防ぐためにファイアウォールを置くのも、技術的対策です。通してよい通信と通さない通信を機器が振り分けます。線を通る中身を見て判断します。置く場所は境目ですが、守っているのは通信であって場所ではありません。
• 管理者を複数にして互いの作業を見合うのは、人的対策になります。一人に任せきりにしないという役割の分け方で、不正や取り違えを防ぎます。教育や決まりづくりも同じ仲間です。物にも機器にも手を掛けていない点が分かれ目です。

この問題に関係する言葉

• 物理的対策
• 技術的対策
• 人的対策
• ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
• バイオメトリクス
• 施錠鍵をかけて、決められた人しか取り出せないようにすることです。帰宅時に書類や機器を引出しにしまうのは、この対策にあたります。

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問87

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）