セキュリティ
ITパスポート試験｜情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類…
情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"物理的セキュリティ対策"の例として，適切なものはどれか。
ア業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
正解
イ．サーバ室，執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
物理的セキュリティ対策とは、外部からの侵入・盗難・自然災害などから情報システムや情報資産を物的に保護する対策で、入退室管理・施錠・サーバ室の設置・機器の二重化などが例である。イはサーバ室や執務室といった場所ごとにレベルを定め、ICカードで入退室を制御しており、まさに区画への物理的な立ち入りを管理する物理的セキュリティ対策に該当する。
?選択肢ごとの解説
ア ×Webサーバのアクセスログ取得と通信遮断は、ソフトウェアやネットワークに技術を適用して守る技術的セキュリティ対策である。物的な保護ではない。
イ ○物理的セキュリティ対策とは、外部からの侵入・盗難・自然災害などから情報システムや情報資産を物的に保護する対策で、入退室管理・施錠・サーバ室の設置・機器の二重化などが例である。イはサーバ室や執務室といった場所ごとにレベルを定め、ICカードで入退室を制御しており、まさに区画への物理的な立ち入りを管理する物理的セキュリティ対策に該当する。
ウ ×守秘義務契約の締結や在籍中の教育・啓発は、人の誤りや不正を減らす人的セキュリティ対策である。仕組みや設備ではなく人への働きかけ。
エ ×退職時のアカウント削除は、退職という人事プロセスに伴う運用上の管理措置であり、人的セキュリティ対策に分類される。アカウントという論理的資源を扱うが、設備を物的に…
セキュリティの他の問題
Aさんは，Bさんから次の4種類のメッセージを受け取った。Aさんが，受け取ったメッセージを復号して読むことができるものだけを全…無線LANのセキュリティ対策に関する従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか無線LANで使用するWPA2の機能として，適切なものはどれかPCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれかインターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策…PKI(公開鍵基盤)の特徴として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r7k-q88