令和2年度 ITパスポート 問82（テクノロジ）
出典：令和2年度 ITパスポート試験 公開問題 問82（独立行政法人情報処理推進機構（IPA））
情報セキュリティの物理的対策として，取り扱う情報の重要性に応じて，オフィスなどの空間を物理的に区切り，オープンエリア，セキュリティエリア，受渡しエリアなどに分離することを何と呼ぶか。
- アサニタイジング
- イソーシャルエンジニアリング
- ウゾーニング
- エハッキング
正解と解説を見る
正解：ウ
【ゾーニングとは】
ゾーニングは、扱う情報の重要性や、立ち入る人の範囲に応じて、オフィスなどの空間を物理的にいくつかの区域（ゾーン）に分けることです。例えば、来客も入れるオープンエリア、従業員だけが入れるセキュリティエリア、外部の人と物をやり取りする受渡しエリアなどに分け、区域ごとに入退室の管理のレベルを変えます。重要な情報に近づける人を限ることで、情報漏えいを防ぎます。
【選択肢の検討】
ア：サニタイジングは、利用者が入力した内容の中の、有害な文字を無害な文字に置き換えることです。
イ：ソーシャルエンジニアリングは、人の心理的な隙や不注意につけ込んで、情報を盗み出す手口です。
ウ：情報の重要性に応じて、オフィスの空間を物理的に区切るので、ゾーニングです。
エ：ハッキングは、コンピュータやネットワークに関する高度な技術を使って、システムを解析したり操作したりすることで、不正な侵入を指して使われることもあります。
よって、正解は選択肢ウです。