情報セキュリティマネジメント 2016年 春期 午前（科目A） 問02

クリアデスク【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「クリアデスク」が何を目的にするかを確認する：机上の情報（紙・端末）が外部に見えたり、持ち去られたりするのを防ぐこと。
2. 各選択肢がその目的に合うかを照らし合わせる：
   • 机自体を空にして保管する行為は目的に合致するか。
   • 画面ロックや整理整頓は目的にどの程度直接的か。
   • 物理的固定（ワイヤ）は盗難抑止だが「机を空にする」要件に合致するか。
3. 最も直接的に「机上を空にして保管する」ものを選ぶ。これがウです。

選択肢別の誤答解説

• ア: PCのデスクトップ上のフォルダ整理
  • PC上のファイル整理は「デジタルの整理」であり、机上（紙・端末）を片付けて情報露出を防ぐクリアデスクの本義からはずれます。デスクトップと机上を混同しないようにしましょう。
• イ: 離席時にパスワードで画面ロックされる設定
  • スクリーンロック（パスワードで操作を制限する機能）は重要な対策です。だがこれは「クリアスクリーン」に近く、画面上の情報保護が主目的で、机上の書類や端末そのものを片付ける行為とは別です。
• ウ: 書類やノートPCを施錠できる引出しなどに保管する
  • 机上を空にして機密資産を施錠保管するという点で、クリアデスクの定義そのものに一致します。
• エ: ノートPCをセキュリティワイヤで固定する
  • セキュリティワイヤは盗難防止には有効ですが、机上を空にして情報を見えなくする「クリアデスク」の要件（机上に残さない）とは目的が異なります。固定したままにすることは「置いたまま」状態を解決しません。

よくある誤解

1. クリアデスク = 画面ロック
   • 画面ロックは重要ですが、クリアデスクは「物理的な机上整理」を指します。両方必要ですが別の対策です。
2. セキュリティワイヤはクリアデスクの代替になると思う
   • ワイヤは持ち去り抑止にはなるが、見られるリスクや机上に情報を残す問題は解決しません。
3. 机上を片付ければ十分と考える
   • 施錠保管や廃棄・持ち出し管理、共有スペースの扱いなど運用ルールも必要です。単なる見た目の整理だけでは不十分です。

補足コラム

• クリアデスクは「クリアデスク・クリアスクリーン」ポリシーの一部です。クリアスクリーンは画面の情報保護（スクリーンロックやディスプレイの覗き見対策）を指します。運用としては「退社時に全員が机の上を空にする」「重要書類は施錠保管」「机上に置いて良い物のルール化」といったチェックリストを導入すると効果的です。
• 職場での運用イメージ：毎日退社前に引出しに資料をしまう、集中ワーク用の個人ロッカーを用意する、来客時は個人筐体や書類をロッカーへ移す。リーダーが巡回して簡単なチェックを行うと定着します。
• 補助対策：機器の盗難が懸念される場合はセキュリティワイヤやロック可能な格納庫を併用。ノートPCは暗号化（ディスク暗号化）や資産管理を行うと、万が一の盗難時の被害を小さくできます。
  （用語説明）スクリーンセーバ／スクリーンロック：一定時間操作がないと画面を暗くしてパスワード入力で復帰させる機能。セキュリティワイヤ：ノートPCなどを机に物理的に固定するための盗難防止装置。

FAQ