平成27年度 秋期 (特別措置試験) 問51
セキュリティ
物理的セキュリティ対策の問題
情報セキュリティの対策を,技術的セキュリティ対策,人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき,物理的セキュリティ対策に該当するものはどれか。
- ア従業員と守秘義務契約を結ぶ。
- イ電子メール送信時にディジタル署名を付与する。
- ウノート PC を保管するときに施錠管理する。
- エパスワードの変更を定期的に促す。
答えと解説を見る
✓ これが正解ウノート PC を保管するときに施錠管理する。
解説
物と場所が守っている肢が一つだけあります。それを採ります。
シラバスは人的、技術的、物理的という三つの分け方を一つの文で挙げています。どれに入るかは、何が守っているかで見当が付きます。人が守るなら人的セキュリティ対策、仕組みが守るなら技術的セキュリティ対策、物と場所が守るなら物理的セキュリティ対策です。正解の側は鍵をかけて保管する話なので、守っているのは場所になります。分け方は三つで肢は四つなので、どれか一つには二つの肢が入ります。分け方の数は拠り所によって変わるので、設問が挙げた分け方だけを使います。覚えている別の分け方を持ち込むと、数が合わずに迷うことになります。同じ回では、この形の問いが別々の分野から出ています。
ほかの選択肢はなぜ違うのか
- ア従業員と守秘義務契約を結ぶ。:従業員と守秘義務の契約を結ぶ話です。守っているのは人の約束なので、人が守る側に入ります。拠り所が違えば分け方の数も変わるので、設問の側に合わせます。数を持ち込みません。
- イ電子メール送信時にディジタル署名を付与す…:電子メールに署名を付ける話です。仕組みが守っているので、技術の側に入ります。シラバスは技術の側の項を、人の側の項の後ろに立てています。並びごと覚えておくと、貼る先を探さずに済むことになります。順は人、技術、物の順です。
- エパスワードの変更を定期的に促す。:パスワードの変更を促す話です。促す相手が人なので、これも人が守る側に入ります。分け方の数と肢の数が違うときは、同じ分け方に二つ入ることを先に見込んでおくと、数が合わずに迷いません。数の食い違いこそが合図になります。
この問題の用語
- 物理的セキュリティ建物や部屋、機器そのものへの接近を制限して守る対策。施錠や入退室の記録など、通信の経路とは別の側を固めます。
- 守秘義務仕事で知った秘密を、外に漏らさないという義務のことです。雇用や契約が終わったあとも続くよう定めるのがふつうです。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 施錠鍵をかけて、決められた人しか取り出せないようにすることです。帰宅時に書類や機器を引出しにしまうのは、この対策にあたります。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問51
同じ用語が出る問題
- 令和8年度 問94:“物理的セキュリティ対策”の例(物理的セキュリティ)
- 令和7年度 問88:“物理的セキュリティ対策”の例(守秘義務)
- 令和3年度 問58:共連れに関する問題(施錠)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
- 平成26年度 秋期 (特別措置試験) 問80:物理的セキュリティ対策の問題(物理的セキュリティ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)