ITパスポート 令和5年度 問90
セキュリティ
クリアデスクを職場で実施する例
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。
- ア 従業員に固定された机がなく,空いている机で業務を行う。
- イ 情報を記録した書類などを机の上に放置したまま離席しない。
- ウ 机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。
- エ 離席時は,PCをパスワードロックする。
答えと解説
✓ これが正解イ 情報を記録した書類などを机の上に放置したまま離席しない。
解説
机の上に情報を置いたまま離席しないのがクリアデスクです。
クリアデスクは、机の上に情報を置いたままにしないという決め事です。書類や記憶媒体を出したまま席を離れると、通りかかった人に読まれたり、そのまま持ち去られたりします。離れるときは引き出しや書庫にしまい、鍵をかける。これが物理的セキュリティ対策としてのクリアデスクです。対になる決め事がクリアスクリーンで、こちらは画面のほうに情報を残さないという約束です。どちらも、その場を離れる前のひと手間で情報を守るという同じ考え方に立っています。よって適切なのは、情報を記録した書類などを机の上に放置したまま離席しない、という例です。
ほかの選択肢の解説
- ア 従業員に固定された机がなく,空いている机で業務を行う。:従業員に固定された机がなく、空いている机で業務を行うのは、席を決めない働き方の説明です。机の使い方に関わる話ではありますが、情報を置いたままにしないという決め事とは別のものです。
- ウ 机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。:机の上の配線を撤去して無線を使うのは、線をなくして机の上を片づける工夫です。見た目は整いますが、そこで守られているのは通信の経路であって、置き去りにされた情報ではありません。机の上が片づくことと、情報を置き去りにしないこととは、狙いが別だと押さえてください。
- エ 離席時は,PCをパスワードロックする。:離席するときに機器をパスワードで施錠するのは、画面に情報を残さないクリアスクリーンの例です。クリアデスクと対になる決め事ですが、対象にしているのは机の上ではなく画面のほうです。
関連用語
- クリアデスク机の上に書類や記憶媒体を置いたままにしない決まりです。
- クリアスクリーン席を離れるとき、画面に情報を残さないようにする対策です。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - 管理策危険を減らすために実際に行う手立て。
- 暗号化内容を鍵がなければ読めない形に変換すること。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。
- パスワード本人だけが知っているという前提で使う合言葉。
出典:令和5年度 ITパスポート試験 問90
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問87:
NASの 説明 (無線LAN) - 令和8年度 問70:
ISMSに 関する 問題 (管理策) - 令和6年度 問82:
ISMSに 関する 問題 (管理策) - 令和8年度 問94:
“物理的 セキュリティ 対策”の 例 (情報 セキュリティ) - 令和2年度 10月 (特別措置試験) 問68:
リスク 対応に 関する 問題 (クリアデスク)
同じ分野の問題
誤りを見つけたら報告する