令和7年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティ欧米などの企業，組織で行われている “セキュリティクリアランス” の事例はどれか。
出典：令和7年度 春期 応用情報技術者試験 午前 問39
- アインターネットと重要な秘密情報を取り扱う組織内ネットワークとを，物理的に分離する。
- イ重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ，不要な場合は削除する。
- ウ重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。
- エ離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。
正解：ウ
解説
セキュリティクリアランス（適性評価制度）は，国家機密や企業の重要な秘密情報を取り扱う人物について，あらかじめ経歴や信用状態などを調査して信頼できるかどうかを評価し，取扱いの資格を与える制度です。技術や設備ではなく「人」に着目した人的セキュリティ対策である点が特徴です。
選択肢ごとの解説
- ア誤り。インターネットと組織内ネットワークを物理的に分離するのは，ネットワーク分離（エアギャップ）の説明です。
- イ誤り。アクセス権を付与されたアカウントを定期的に調べて不要なものを削除するのは，アカウント管理・権限の棚卸しの説明です。
- ウ正しい。秘密情報を取り扱う部署に配属される予定の個人の適性を評価するのがセキュリティクリアランスです。
- エ誤り。離席時に机の上の書類や媒体を片付けるのはクリアデスクの説明です。