セキュリティ｜令和7年度 ITパスポート試験 問88

• 業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
• ✓ これが正解サーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退出管理を行う。
• 従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
• 退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。

解説

人や物の出入りそのものを、その場所の側で押さえる対策です。

情報を守る手立ては、どこに働きかけるかで三つに分けられます。仕組みの側に働きかけるのが技術的セキュリティ対策、人の行いに働きかけるのが人的セキュリティ対策、場所や物に働きかけるのが物理的セキュリティ対策です。部屋ごとに守りの高さを決めて、権限を持たせた札で入退室を管理することは、そもそも人がその場所へ立ち入れるかどうかを押さえています。働きかけている先が場所と物なので、物理的セキュリティ対策の例として当てはまります。札を使う点だけを見て仕組みの話と読むと取り違えます。押さえているのは、その場所へ入れるかどうかです。

ほかの選択肢はなぜ違うのか

• 記録を取り、必要に応じて通信を遮断する対策です。働きかけている先が仕組みの側なので、技術的セキュリティ対策にあたります。止めているのは人の立ち入りではなく通信です。場所には一切触れていません。
• 契約を交わし、在籍中も教育を続ける対策です。働きかけている先が人の行いなので、人的セキュリティ対策にあたります。場所にも仕組みにも触れておらず、働きかけているのは人の意識と約束です。
• 退職の際にアカウントを削除する対策です。仕組みの上の権限を消す操作なので、技術的セキュリティ対策にあたります。人に関わる場面ではありますが、手を入れているのは仕組みです。

この問題に関係する言葉

• 物理的セキュリティ建物や部屋、機器そのものへの接近を制限して守る対策。施錠や入退室の記録など、通信の経路とは別の側を固めます。
• 技術的セキュリティ
• 人的セキュリティ
• 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。

出典：令和7年度 ITパスポート試験 問88

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）