平成28年度 春期 情報セキュリティマネジメント試験 午前 問2
テクノロジ／セキュリティ情報セキュリティ対策のクリアデスクに該当するものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問2
- アPCのデスクトップ上のフォルダなどを整理する。
- イPCを使用中に離席した場合，一定時間経過すると，パスワードで画面ロックされたスクリーンセーバに切り替わる設定にしておく。
- ウ帰宅時，書類やノートPCを机の上に出したままにせず，施錠できる机の引出しなどに保管する。
- エ机の上に置いたノートPCを，セキュリティワイヤで机に固定する。
正解：ウ
解説
クリアデスクとは、離席時や退社時に机上に書類や記憶媒体を放置せず、施錠可能な場所に保管することで盗み見や盗難を防ぐ物理的セキュリティ対策です。画面ロックなどのPC操作に関する対策はクリアスクリーンと呼ばれ、区別されます。
選択肢ごとの解説
- ア誤り。PCのデスクトップ上のフォルダを整理するのは、情報の整理整頓であり、クリアデスクには該当しません。
- イ誤り。離席時に画面ロックがかかる設定は、クリアスクリーンの対策です。
- ウ正しい。書類やノートPCを机の上に放置せず施錠できる場所に保管するのはクリアデスクの実践例です。
- エ誤り。ノートPCをセキュリティワイヤで固定するのは、盗難防止対策であり、クリアデスクとは異なります。