ITパスポート 令和7年度 問88

✓ これが正解イ サーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退出管理を行う。

解説

人や物の出入りそのものを、その場所の側で押さえる対策です。

情報を守る手立ては、どこに働きかけるかで三つに分けられます。仕組みの側に働きかけるのが技術的セキュリティ対策、人の行いに働きかけるのが人的セキュリティ対策、場所や物に働きかけるのが物理的セキュリティ対策です。部屋ごとに守りの高さを決めて、権限を持たせたICカードで入退室を管理することは、そもそも人がその場所へ立ち入れるかどうかを押さえています。働きかけている先が場所と物なので、物理的セキュリティ対策の例として当てはまります。ICカードを使う点だけを見て仕組みの話と読むと取り違えます。

押さえているのは、その場所へ入れるかどうかです。

ほかの選択肢の解説

• ア 業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。：記録を取り、必要に応じて通信を遮断する対策です。働きかけている先が仕組みの側なので、技術的セキュリティ対策にあたります。止めているのは人の立ち入りではなく通信です。場所には一切触れていません。
• ウ 従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。：契約を交わし、在籍中も教育を続ける対策です。働きかけている先が人の行いなので、人的セキュリティ対策にあたります。場所にも仕組みにも触れておらず、働きかけているのは人の意識と約束です。
• エ 退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。：退職の際にアカウントを削除する対策です。仕組みの上の権限を消す操作なので、技術的セキュリティ対策にあたります。人に関わる場面ではありますが、手を入れているのは仕組みです。