令和7年度 ITパスポート試験 問88
テクノロジ／セキュリティ情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
出典：令和7年度 ITパスポート試験 問88
- ア業務に関係のない掲示板や SNS などへの従業員による書込み，閲覧を防止するために，Web サーバへのアクセスログを取得し，必要に応じて通信を遮断する。
- イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与された IC カードで入退室管理を行う。
- ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
- エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
正解：イ
解説
物理的セキュリティ対策は，建物や部屋，機器といった物理的な環境を守る対策で，入退室管理や施錠，監視カメラなどがあります。サーバ室や執務室ごとにセキュリティレベルを設定し，ICカードで入退室を管理するのはその例です。アクセスログの取得や通信の遮断，アカウントの削除は技術的対策，契約書の取交しや教育・啓発は人的対策です。
選択肢ごとの解説
- ア誤り。アクセスログの取得や通信の遮断は，システム上の技術的セキュリティ対策です。
- イ正しい。ICカードによる入退室管理は，場所を守る物理的セキュリティ対策です。
- ウ誤り。守秘義務契約や教育・啓発は，人に対する人的セキュリティ対策です。
- エ誤り。アカウントの削除は，システム上で行う技術的セキュリティ対策です。