ITパスポート試験 - 令和5年 - 問90

情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。
従業員に固定された机がなく,空いている机で業務を行う。
情報を記録した書類などを机の上に放置したまま離席しない。
机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。
離席時は,PCをパスワードロックする。
答え
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説
クリアデスク」とは,攻撃者が標的本人や所属組織に接触して重要な情報を盗み取る「ソーシャルエンジニアリング」を防ぐため,業務に用いるデスクなどから離席,退席する際に重要な情報の書かれたものを出しっぱなしにしない措置を指します。「イ」が正解です。

「ア」は「フリーアドレス」の説明でクリアデスクとは関係ありません。
「ウ」は技術的な対策であり,クリアデスクが求める人的な対策ではありません。
「エ」は「クリアスクリーン」の説明でクリアデスクとは異なります。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる