令和5年度 ITパスポート 問90（テクノロジ）
出典：令和5年度 ITパスポート試験 公開問題 問90（独立行政法人情報処理推進機構（IPA））
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれか。
- ア従業員に固定された机がなく，空いている机で業務を行う。
- イ情報を記録した書類などを机の上に放置したまま離席しない。
- ウ机の上のLANケーブルを撤去して，暗号化された無線LANを使用する。
- エ離席時は，PCをパスワードロックする。
正解と解説を見る
正解：イ
【クリアデスクとは】
クリアデスクは、机の上に書類や記録媒体などを置いたままにしないようにする管理策です。離席するときや帰宅するときに、重要な書類やUSBメモリなどを、施錠できる引出しや保管庫にしまいます。机の上に放置した書類を、権限のない人にのぞき見られたり、持ち去られたりするのを防ぎます。似た管理策に、離席時にPCの画面をロックするクリアスクリーンがあります。
【選択肢の検討】
ア：固定の机を持たずに、空いている机で業務を行うのは、フリーアドレスという働き方です。
イ：情報を記録した書類などを机の上に放置したまま離席しないので、クリアデスクの例です。
ウ：LANケーブルを撤去して暗号化された無線LANを使うのは、ネットワークの構成の変更で、クリアデスクではありません。
エ：離席時にPCをパスワードでロックするのは、クリアスクリーンの例です。
よって、正解は選択肢イです。