令和2年度 ITパスポート試験 問82
テクノロジ/セキュリティ情報セキュリティの物理的対策として,取り扱う情報の重要性に応じて,オフィスなどの空間を物理的に区切り,オープンエリア,セキュリティエリア,受渡しエリアなどに分離することを何と呼ぶか。
出典:令和2年度 ITパスポート試験 問82
- アサニタイジング
- イソーシャルエンジニアリング
- ウゾーニング
- エハッキング
正解:ウ
解説
情報の重要性に応じて空間を区画に分け,それぞれの区画に入れる人や設備の条件を変えて管理する物理的対策を,ゾーニングと呼びます。例えば,来客も入れるオープンエリアと,関係者だけが入れるセキュリティエリアを分けるといった方法です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。サニタイジングは,入力データから危険な文字列を無害化する処理です。
- イ誤り。ソーシャルエンジニアリングは,人の心理的な隙を突いて情報を盗む手法です。
- ウ正しい。空間を重要度に応じて区画に分けて管理することをゾーニングといいます。
- エ誤り。ハッキングは,コンピュータやネットワークに不正に侵入するなどの行為です。