令和5年度 ITパスポート試験 問90
テクノロジ／セキュリティ情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれか。
出典：令和5年度 ITパスポート試験 問90
- ア従業員に固定された机がなく，空いている机で業務を行う。
- イ情報を記録した書類などを机の上に放置したまま離席しない。
- ウ机の上の LAN ケーブルを撤去して，暗号化された無線 LAN を使用する。
- エ離席時は，PC をパスワードロックする。
正解：イ
解説
クリアデスクは，離席するときに，機密情報が記録された書類や記憶媒体などを机の上に放置せず，引出しや書庫にしまうことで，第三者に見られたり盗まれたりしないようにする対策です。情報を記録した書類を机の上に放置したまま離席しない，というのがその実施例です。PC のパスワードロックは，画面を見せないようにするクリアスクリーンの対策です。
選択肢ごとの解説
- ア誤り。固定された机をもたず空いている席で働くのはフリーアドレスで，クリアデスクとは別の取組みです。
- イ正しい。書類などを机の上に放置したまま離席しないのが，クリアデスクです。
- ウ誤り。有線 LAN から暗号化された無線 LAN に替えることは，ネットワークの構成の問題で，クリアデスクではありません。
- エ誤り。離席時に PC をパスワードロックするのは，画面を見られないようにするクリアスクリーンです。