令和7年度 ITパスポート 問88（テクノロジ）
出典：令和7年度 ITパスポート試験 公開問題 問88（独立行政法人情報処理推進機構（IPA））
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
- イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
- ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
- エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
正解と解説を見る
正解：イ
【情報セキュリティ対策の分類】
・技術的セキュリティ対策：ソフトウェアやシステムの機能を使う対策（アクセス制御、暗号化、ログの取得、通信の遮断など）
・人的セキュリティ対策：人に対する対策（教育・訓練、守秘義務の契約、規程の周知など）
・物理的セキュリティ対策：建物や部屋、機器など、物理的な環境に対する対策（入退室管理、施錠、監視カメラ、耐震設備など）
【選択肢の検討】
ア：アクセスログを取得して通信を遮断するのは、システムの機能を使う技術的セキュリティ対策です。
イ：場所ごとにセキュリティレベルを設定し、ICカードで入退室を管理するのは、物理的セキュリティ対策です。
ウ：守秘義務の契約や、機密情報の取扱いに関する教育・啓発は、人的セキュリティ対策です。
エ：退職者のアカウントを削除するのは、システム上のアカウントを管理する対策で、物理的セキュリティ対策ではありません。
よって、正解は選択肢イです。