平成31年度 春期 ITパスポート 問87（テクノロジ）
出典：平成31年度 春期 ITパスポート試験 公開問題 問87（独立行政法人情報処理推進機構（IPA））
情報セキュリティ対策を，技術的対策，人的対策及び物理的対策の三つに分類したとき，物理的対策の例として適切なものはどれか。
- アPCの不正使用を防止するために，PCのログイン認証にバイオメトリクス認証を導入する。
- イサーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。
- ウセキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。
- エセキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
正解と解説を見る
正解：エ
【情報セキュリティ対策の分類】
情報セキュリティ対策は、次の3つに分類できます。
・技術的対策：ITの技術を使った対策。認証、アクセス制御、暗号化、ファイアウォール、ウイルス対策ソフトなど
・人的対策：人に対する対策や、人の行動のルール。教育、規則の策定、相互チェックなどによる不正やミスの防止など
・物理的対策：施設や設備に対する対策。入退室管理、施錠、監視カメラ、機器の盗難防止など
【選択肢の検討】
ア：PCのログイン認証にバイオメトリクス認証を導入するのは、認証の技術を使った技術的対策です。
イ：ファイアウォールの設置は、技術的対策です。
ウ：セキュリティ管理者を複数名にして、互いの作業を相互チェックするのは、人の行動に対する人的対策です。
エ：セキュリティ区画を設けて施錠し、鍵の貸出しを管理して不正な立入りをチェックするのは、物理的対策です。
よって、正解は選択肢エです。