ITパスポート試験 - 令和7年 - 問88

情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び “物理的セキュリティ対策” に分類したとき，“物理的セキュリティ対策” の例として，適切なものはどれか。

ア	業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
イ	サーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
ウ	従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
エ	退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。

◀ 問87　|　▲ 令和7年問題一覧　|　問89 ▶

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
情報セキュリティ対策を「技術的」「人的」「物理的」の3つに分類したとき，物理的セキュリティ対策の例として最も適切なのは，サーバ室や執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行うことです。答えは「イ」です。物理的な場所への立ち入りを制限するという点で，施設や設備に関する物理的な対策に分類されます。

選択肢「ア」はアクセスログの取得と通信遮断という技術的セキュリティ対策，「ウ」は契約書の取り交わしと教育・啓発という人的セキュリティ対策，「エ」はアカウントの削除という技術的セキュリティ対策（アクセス管理）であり，いずれも物理的セキュリティ対策には当てはまらないため誤りです。