セキュリティ|令和5年度 ITパスポート試験 問90
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。
- 従業員に固定された机がなく,空いている机で業務を行う。
- ✓ これが正解情報を記録した書類などを机の上に放置したまま離席しない。
- 机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。
- 離席時は,PCをパスワードロックする。
解説
机の上に情報を置いたまま離席しないのがクリアデスクです。
クリアデスクは、机の上に情報を置いたままにしないという決め事です。書類や記憶媒体を出したまま席を離れると、通りかかった人に読まれたり、そのまま持ち去られたりします。離れるときは引き出しや書庫にしまい、鍵をかける。これが物理的セキュリティ対策としてのクリアデスクです。対になる決め事がクリアスクリーンで、こちらは画面のほうに情報を残さないという約束です。どちらも、その場を離れる前のひと手間で情報を守るという同じ考え方に立っています。よって適切なのは、情報を記録した書類などを机の上に放置したまま離席しない、という例です。
ほかの選択肢はなぜ違うのか
- 従業員に固定された机がなく、空いている机で業務を行うのは、席を決めない働き方の説明です。机の使い方に関わる話ではありますが、情報を置いたままにしないという決め事とは別のものです。
- 机の上の配線を撤去して無線を使うのは、線をなくして机の上を片づける工夫です。見た目は整いますが、そこで守られているのは通信の経路であって、置き去りにされた情報ではありません。机の上が片づくことと、情報を置き去りにしないこととは、狙いが別だと押さえてください。
- 離席するときに機器をパスワードで施錠するのは、画面に情報を残さないクリアスクリーンの例です。クリアデスクと対になる決め事ですが、対象にしているのは机の上ではなく画面のほうです。
この問題に関係する言葉
- クリアデスク机の上に書類や記憶媒体を置いたままにしない決まりです。帰宅時に引き出しへしまうのが典型で、持ち去りや盗み見を防ぎます。
- クリアスクリーン席を離れるとき、画面に情報を残さないようにする対策です。机の上に物を残さないクリアデスクとは、守る場所が違います。
- 物理的セキュリティ対策
出典:令和5年度 ITパスポート試験 問90
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)