令和7年度 問88
セキュリティ
“物理的セキュリティ対策”の例
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
- イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退出管理を行う。
- ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
- エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
答えと解説を見る
✓ これが正解イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退出管理を行う。
解説
人や物の出入りそのものを、その場所の側で押さえる対策です。
情報を守る手立ては、どこに働きかけるかで三つに分けられます。仕組みの側に働きかけるのが技術的セキュリティ対策、人の行いに働きかけるのが人的セキュリティ対策、場所や物に働きかけるのが物理的セキュリティ対策です。部屋ごとに守りの高さを決めて、権限を持たせたICカードで入退室を管理することは、そもそも人がその場所へ立ち入れるかどうかを押さえています。働きかけている先が場所と物なので、物理的セキュリティ対策の例として当てはまります。ICカードを使う点だけを見て仕組みの話と読むと取り違えます。押さえているのは、その場所へ入れるかどうかです。
ほかの選択肢はなぜ違うのか
- ア業務に関係のない掲示板やSNSなどへの従…：記録を取り、必要に応じて通信を遮断する対策です。働きかけている先が仕組みの側なので、技術的セキュリティ対策にあたります。止めているのは人の立ち入りではなく通信です。場所には一切触れていません。
- ウ従業員の採用時には，守秘義務に関する契約…：契約を交わし、在籍中も教育を続ける対策です。働きかけている先が人の行いなので、人的セキュリティ対策にあたります。場所にも仕組みにも触れておらず、働きかけているのは人の意識と約束です。
- エ退職者が，在籍中のアカウントを用いた不正…：退職の際にアカウントを削除する対策です。仕組みの上の権限を消す操作なので、技術的セキュリティ対策にあたります。人に関わる場面ではありますが、手を入れているのは仕組みです。
この問題の用語
- 物理的セキュリティ建物や部屋、機器そのものへの接近を制限して守る対策。施錠や入退室の記録など、通信の経路とは別の側を固めます。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- SNS利用者どうしがつながって交流する、インターネット上の場です。企業も広報や顧客との対話、マーケティングの手段として使います。
- Webサーバ利用者のブラウザからの要求を受け取り、ページを返すサーバです。画像などの静的な内容のほか、プログラムと連携して動的な内容も返します。
- アクセスログ誰がいつどの情報に触れたかを残しておく記録のことです。利用状況の把握や障害の調査、サイトの改善などに役立ちます。
- アクセス権誰がどの情報に対して何をしてよいか（参照だけか、書き換えもできるか）を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
- ICカードICチップを埋め込み、情報の記録や計算ができるカードです。交通乗車券や電子マネー、社員証などに広く使われています。
- 守秘義務仕事で知った秘密を、外に漏らさないという義務のことです。雇用や契約が終わったあとも続くよう定めるのがふつうです。
出典：令和7年度 ITパスポート試験 問88
同じ用語が出る問題
- 令和8年度 問94：“物理的セキュリティ対策”の例（物理的セキュリティ）
- 令和4年度 問82：二要素認証に関する問題（ICカード）
- 令和4年度 問74：共連れに関する問題（入退室管理）
- 令和元年度 秋期 （特別措置試験） 問29：SEOに関する説明（アクセスログ）
- 平成27年度 秋期 （特別措置試験） 問51：物理的セキュリティ対策の問題（守秘義務）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）