セキュリティ
ITパスポート試験「情報セキュリティ対策・実装技術」の問題
情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"物理的セキュリティ対策"の例として，適切なものはどれか。
ア業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
正解
イ．サーバ室，執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
物理的セキュリティ対策とは、外部からの侵入・盗難・自然災害などから情報システムや情報資産を物的に保護する対策で、入退室管理・施錠・サーバ室の設置・機器の二重化などが例である。イはサーバ室や執務室といった場所ごとにレベルを定め、ICカードで入退室を制御しており、まさに区画への物理的な立ち入りを管理する物理的セキュリティ対策に該当する。
?選択肢ごとの解説
ア ×Webサーバのアクセスログ取得と通信遮断は、ソフトウェアやネットワークに技術を適用して守る技術的セキュリティ対策である。物的な保護ではない。
イ ○物理的セキュリティ対策とは、外部からの侵入・盗難・自然災害などから情報システムや情報資産を物的に保護する対策で、入退室管理・施錠・サーバ室の設置・機器の二重化などが例である。イはサーバ室や執務室といった場所ごとにレベルを定め、ICカードで入退室を制御しており、まさに区画への物理的な立ち入りを管理する物理的セキュリティ対策に該当する。
ウ ×守秘義務契約の締結や在籍中の教育・啓発は、人の誤りや不正を減らす人的セキュリティ対策である。仕組みや設備ではなく人への働きかけ。
エ ×退職時のアカウント削除は、退職という人事プロセスに伴う運用上の管理措置であり、人的セキュリティ対策に分類される。アカウントという論理的資源を扱うが、設備を物的に…
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r7k-q88