平成27年度 秋期 ITパスポート試験 問51
テクノロジ／セキュリティ情報セキュリティの対策を，技術的セキュリティ対策，人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき，物理的セキュリティ対策に該当するものはどれか。
出典：平成27年度 秋期 ITパスポート試験 問51
- ア従業員と守秘義務契約を結ぶ。
- イ電子メール送信時にディジタル署名を付与する。
- ウノートPCを保管するときに施錠管理する。
- エパスワードの変更を定期的に促す。
正解：ウ
解説
物理的セキュリティ対策とは，建物・部屋・機器など「もの」を物理的に守る対策で，施錠管理，入退室管理，監視カメラの設置などが該当します。守秘義務契約やパスワード変更の促進は人（ルールや教育）に関する人的対策，ディジタル署名は情報技術を使った技術的対策です。
選択肢ごとの解説
- ア誤り。人的セキュリティ対策です。従業員に守秘義務を課す契約は，人の行動を縛るルールによる対策です。
- イ誤り。技術的セキュリティ対策です。ディジタル署名は暗号技術を使って送信者の確認や改ざんの検知を行うものです。
- ウ正しい。ノートPCを施錠して保管するのは，盗難などから機器そのものを物理的に守る対策です。
- エ誤り。人的セキュリティ対策です。パスワードの定期変更を促すのは利用者の運用ルールに関する対策です。