セキュリティ
ITパスポート試験｜情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なもの…
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれか。
ア従業員に固定された机がなく，空いている机で業務を行う。
イ情報を記録した書類などを机の上に放置したまま離席しない。
ウ机の上のLANケーブルを撤去して，暗号化された無線LANを使用する。
エ離席時は，PCをパスワードロックする。
正解
イ．情報を記録した書類などを机の上に放置したまま離席しない。
クリアデスク(Clear Desk)はISO/IEC 27001の附属書Aでも定義される物理的・環境的セキュリティ管理策であり、「机の上を常にきれいに保ち、機密書類・記録媒体・鍵などを無人時に放置しない」ことを義務付けるルールである。席を離れる際に書類を引き出しや鍵付きキャビネットに収納する行動がその実例である。
?選択肢ごとの解説
ア ×フリーアドレスオフィスの説明であり、固定席を持たないワークスタイルのことを指す。情報の放置防止とは直接関係がない。
イ ○クリアデスク(Clear Desk)はISO/IEC 27001の附属書Aでも定義される物理的・環境的セキュリティ管理策であり、「机の上を常にきれいに保ち、機密書類・記録媒体・鍵などを無人時に放置しない」ことを義務付けるルールである。席を離れる際に書類を引き出しや鍵付きキャビネットに収納する行動がその実例である。
ウ ×有線LANを無線LANに切り替えることはネットワークセキュリティの話であり、机の上の書類・媒体管理とは別の対策カテゴリに属する。
エ ×PCのパスワードロックはクリアスクリーン(Clear Screen)の管理策に該当する。クリアデスクとクリアスクリーンは対で覚えるべき概念だが、混同しやすい別物…
セキュリティの他の問題
バイオメトリクス認証の例として，適切なものはどれかESSIDをステルス化することによって得られる効果として，適切なものはどれか次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。Webページに歪んだ文字の列から成る画像を表示し，読み…出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはどれかシステムの利用者認証に関する対策として使用されるWAFの説明職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r5k-q90