情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき,“物理的セキュリティ対策”の例として,適切なものはどれか。
正答2
解説
正解は2です。
情報セキュリティ対策は、技術的、人的、物理的の三つに分けられます。
物理的セキュリティ対策は、建物や部屋、装置などへの物理的な侵入や盗難を防ぐ対策です。
【選択肢別解説】
1:× アクセスログを取得して必要に応じて通信を遮断するのは、システムの機能を使った技術的セキュリティ対策です。
2:○ 場所ごとにセキュリティレベルを決め、ICカードで入退室を管理するのは、部屋への物理的な立入りを制限する物理的セキュリティ対策です。
3:× 守秘義務の契約を結び、教育や啓発を行うのは、人の意識や行動に働きかける人的セキュリティ対策です。
4:× 退職時にアカウントを削除するのは、システム上のアクセス権を管理する技術的セキュリティ対策です。
【ポイント】
物理的セキュリティ対策の例には、入退室管理、施錠、監視カメラ、ワイヤーロックなどがあります。
ICカードという道具を使っていても、守る対象が「部屋への立入り」なので物理的対策に分類されます。