物理的セキュリティ対策｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問2
情報セキュリティ対策のクリアデスクに該当するものはどれか。
- PCのデスクトップ上のフォルダなどを整理する。
- PCを使用中に離席した場合，一定時間経過すると，パスワードで画面ロックされたスクリーンセーバに切り替わる設定にしておく。
- ✓ これが正解帰宅時，書類やノートPCを机の上に出したままにせず，施錠できる机の引出しなどに保管する。
- 机の上に置いたノートPCを，セキュリティワイヤで机に固定する。
解説
クリアデスクは机の上に書類などを残さない対策です。
クリアデスクは、席を離れるときや帰るときに、机の上へ情報を残さないようにする対策です。書類やノートPCを出したままにしておくと、通りかかった人に中身を見られたり、そのまま持ち去られたりします。だから、帰宅時に書類やノートPCを机の上へ置きっぱなしにせず、施錠できる引出しなどへしまうという行いが、この対策そのものに当たります。よく対にして語られるクリアスクリーンは、画面の側に情報を残さないようにする対策で、机の上を受け持つクリアデスクとは守る場所が分かれます。
ほかの選択肢はなぜ違うのか
- 片付ける相手が、画面に映る作業領域へ置かれたフォルダになっています。整理という言葉こそ共通していますが、物としての机に情報を残さないための取組とは、扱っている場所そのものが違います。
- 一定の時間が過ぎたら画面をロックする設定は、席を外している間に表示内容を見られないようにする手立てで、クリアスクリーンの側に入ります。机に出したものを片付けるという話ではありません。
- ワイヤで机につないで持ち去られないようにする方法です。盗難は抑えられますが、机の上に出したままであることを前提にしており、何も残さないという考え方とは重なりません。
この問題に関係する言葉
- クリアデスク机の上に書類や記憶媒体を置いたままにしない決まりです。帰宅時に引き出しへしまうのが典型で、持ち去りや盗み見を防ぎます。
- クリアスクリーン席を離れるとき、画面に情報を残さないようにする対策です。机の上に物を残さないクリアデスクとは、守る場所が違います。
- 施錠鍵をかけて、決められた人しか取り出せないようにすることです。帰宅時に書類や機器を引出しにしまうのは、この対策にあたります。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問2
同じ単元をまとめて解くなら物理的セキュリティ対策へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）