令和7年度 ITパスポート 問88「物理的セキュリティ対策」の解説
情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき,“物理的セキュリティ対策”の例として,適切なものはどれか。
- ア業務に関係のない掲示板やSNSなどへの従業員による書込み,閲覧を防止するために,Webサーバへのアクセスログを取得し,必要に応じて通信を遮断する。
- イサーバ室,執務室などの場所ごとにセキュリティレベルを設定し,従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
- ウ従業員の採用時には,守秘義務に関する契約書を取り交わし,在籍中は機密情報の取扱いに関する教育,啓発を実施する。
- エ退職者が,在籍中のアカウントを用いた不正アクセスを行わないように,従業員の退職時にアカウントを削除する。
正解と解説を見る
正解:イ
物理的セキュリティ対策は、施設や設備、機器そのものを物理的に守る対策です。イのように、サーバ室や執務室といった場所ごとにセキュリティレベルを設定し、ICカードで入退室を管理するのはその代表例です。アはアクセスログの取得と通信の遮断で、システムによる技術的セキュリティ対策にあたります。ウの守秘義務契約や教育・啓発は人に対する人的セキュリティ対策です。エのアカウント削除もシステム上の設定変更なので技術的対策に分類されます。
文章だけだと分かりにくいときは「情報セキュリティ管理(ISMS・リスクアセスメント)」を図解で見る図解と確認問題つき・登録不要出典:令和7年度 ITパスポート試験 公開問題 問88
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。