平成31年度 春期 ITパスポート試験 問87
テクノロジ／セキュリティ情報セキュリティ対策を，技術的対策，人的対策及び物理的対策の三つに分類したとき，物理的対策の例として適切なものはどれか。
出典：平成31年度 春期 ITパスポート試験 問87
- アPC の不正使用を防止するために，PC のログイン認証にバイオメトリクス認証を導入する。
- イサーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。
- ウセキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。
- エセキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
正解：エ
解説
物理的対策は，建物・部屋・機器など物理的な場所や設備を守る対策で，入退室管理，施錠，監視カメラなどが該当します。セキュリティ区画を設けて施錠し，鍵の貸出しを管理するのは，まさに物理的対策です。ログイン認証やファイアウォールは技術的対策，相互チェックは人的（組織的）対策です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ログイン認証へのバイオメトリクス認証の導入は，システムの機能による技術的対策です。
- イ誤り。ファイアウォールの設置は，ネットワークで通信を制御する技術的対策です。
- ウ誤り。管理者を複数にして相互チェックするのは，人の運用面で不正やミスを防ぐ人的対策です。
- エ正しい。セキュリティ区画の施錠と鍵の貸出し管理は，不正な立入りを物理的に防ぐ物理的対策です。