令和5年度 問90
セキュリティ
クリアデスクを職場で実施する例
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。
- ア従業員に固定された机がなく,空いている机で業務を行う。
- イ情報を記録した書類などを机の上に放置したまま離席しない。
- ウ机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。
- エ離席時は,PCをパスワードロックする。
答えと解説を見る
✓ これが正解イ情報を記録した書類などを机の上に放置したまま離席しない。
解説
机の上に情報を置いたまま離席しないのがクリアデスクです。
クリアデスクは、机の上に情報を置いたままにしないという決め事です。書類や記憶媒体を出したまま席を離れると、通りかかった人に読まれたり、そのまま持ち去られたりします。離れるときは引き出しや書庫にしまい、鍵をかける。これが物理的セキュリティ対策としてのクリアデスクです。対になる決め事がクリアスクリーンで、こちらは画面のほうに情報を残さないという約束です。どちらも、その場を離れる前のひと手間で情報を守るという同じ考え方に立っています。よって適切なのは、情報を記録した書類などを机の上に放置したまま離席しない、という例です。
ほかの選択肢はなぜ違うのか
- ア従業員に固定された机がなく,空いている机…:従業員に固定された机がなく、空いている机で業務を行うのは、席を決めない働き方の説明です。机の使い方に関わる話ではありますが、情報を置いたままにしないという決め事とは別のものです。
- ウ机の上のLANケーブルを撤去して,暗号化…:机の上の配線を撤去して無線を使うのは、線をなくして机の上を片づける工夫です。見た目は整いますが、そこで守られているのは通信の経路であって、置き去りにされた情報ではありません。机の上が片づくことと、情報を置き去りにしないこととは、狙いが別だと押さえてください。
- エ離席時は,PCをパスワードロックする。:離席するときに機器をパスワードで施錠するのは、画面に情報を残さないクリアスクリーンの例です。クリアデスクと対になる決め事ですが、対象にしているのは机の上ではなく画面のほうです。
この問題の用語
- クリアデスク机の上に書類や記憶媒体を置いたままにしない決まりです。帰宅時に引き出しへしまうのが典型で、持ち去りや盗み見を防ぎます。
- クリアスクリーン席を離れるとき、画面に情報を残さないようにする対策です。机の上に物を残さないクリアデスクとは、守る場所が違います。
- 管理策危険を減らすために実際に行う手立て。一覧として並べられていて、自分たちに要らないものは理由を示して外すことができます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:令和5年度 ITパスポート試験 問90
同じ用語が出る問題
- 令和8年度 問87:NASの説明(無線LAN)
- 令和8年度 問76:LPWAに関する問題(無線LAN)
- 令和8年度 問70:ISMSに関する問題(管理策)
- 令和6年度 問82:ISMSに関する問題(管理策)
- 令和2年度 10月 (特別措置試験) 問68:リスク対応に関する問題(クリアデスク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)