平成22年度 春期 午前Ⅱ 問3

✓ これが正解アオフィス内を視察し，不在者のノート型PCが施錠されたキャビネットに保管されていることを確認する。

解説

物理的対策の監査では、施錠保管の状況をその場で視察して確かめます。

物理的セキュリティ対策は、建物や設備、施錠などの物理的な手段で情報資産を守る対策です。見分ける軸は、その監査手続が物理的な対策を確かめているか、規程や教育、技術的な仕組みを確かめているかです。不在者のノート型PCが施錠されたキャビネットに保管されているかをオフィス内の視察で確かめるのは、盗難を防ぐ物理的な手段が実際に運用されていることを、現場で直接確認する手続です。ルールの確認、教育記録の閲覧、パスワードの仕組みの操作は、どれも別の種類の対策の確認です。物理的と書かれていたら、鍵や保管場所を目で見て確かめる手続を選ぶ、と覚えておくと迷いません。

ほかの選択肢はなぜ違うのか

• イ管理ルールを調べ，ノート型PCを社外に持…：ノート型PCの持出しにセキュリティ管理者の許可を求めるルールを確かめるのは、規程や手続という組織的な対策の確認です。ルールがあることは分かっても、物理的な保護が実際に行われているかは確かめられません。
• ウ教育計画及び教育記録を閲覧し，ノート型P…：教育計画や教育記録を閲覧するのは、社員への教育という人的な対策の確認です。教育が行われていても、ノート型PCが物理的に守られているかどうかは、この手続では確かめられません。
• エ実際にノート型PCを操作して，パスワード…：パスワードを入れないと使えない仕組みを操作して確かめるのは、利用者の認証という技術的な対策の確認です。ノート型PCそのものを盗難から守る物理的な対策の妥当性を確かめる手続ではありません。