ITパスポート 2015年 秋期 問51

物理的セキュリティ対策に該当するものはどれか【ITパスポート 解説】

正解の理由

• 物理的セキュリティ対策：建物や機器を物理的に守る対策。
• 人的セキュリティ対策：社員の行動や運用で情報漏えいを防ぐ対策（教育や契約など）。
• 技術的セキュリティ対策：暗号化や認証、ファイアウォールなど、IT技術で守る対策。

解法ステップ

1. 問題文で「技術的」「人的」「物理的」の三分類を確認する。
2. 各選択肢の動作が「物を直接守る行為」か、「人の行動や契約」か、「IT的な技術や暗号化」かを判別する。
3. 「施錠管理」「鍵」「入退室」「監視」は物理的だと判断し、それを選ぶ。

• 「鍵で閉める」「保管場所を施錠する」→ 物理的。
• 「契約を結ぶ」「教育する」「促す」→ 人的（運用・ルール）。
• 「ディジタル署名」「暗号化」「システム制御」→ 技術的。

選択肢別の誤答解説

• ア: 従業員と守秘義務契約を結ぶ。
  → これは人的セキュリティ対策です。守秘義務契約（非開示契約、NDA：秘密情報を守るための契約）は人の行動に対するルールや責任を明確にする手段で、物理的な施錠ではありません。
• イ: 電子メール送信時にディジタル署名を付与する。
  → これは技術的セキュリティ対策です。ディジタル署名は暗号技術を使って送信者の本人性と改ざんの有無を確認する仕組みで、IT技術による保護です。
• ウ: ノートPCを保管するときに施錠管理する。
  → これが物理的セキュリティ対策です。ノートPC（物理的な機器）を鍵で保護することは、まさに物理的な防護策に該当します。
• エ: パスワードの変更を定期的に促す。
  → これは人的対策（運用の一環）に入ります。定期的な変更を「促す」ことは教育やルール運用の側面が強く、システムが自動的に変更を強制する設定なら技術的な側面もありますが、ここは「促す」と表現されているため人的対策と判断します。

よくある誤解

1. 「パスワードの変更は技術的対策では？」
   → システムで強制的に変更させる設定（技術）と、単に従業員に変更を促す（人的）の違いがあります。問題文の表現をよく読むことが重要です。
2. 「ハードウェアトークン（物理的な認証デバイス）は物理的対策？」
   → ハードウェアトークンは物としては物理的ですが、使い方は認証という技術的役割を持ちます。どちらに分類するかは文脈次第なので、問題文の意図（「物を守るか」「認証するか」）を確認します。

補足コラム

• 社員証カードで入退室を管理する→ 物理的（＋技術的にID管理する場合あり）
• サーバ室に鍵をかけてアクセスを制限する→ 物理的
• 消火設備や耐震対策も、情報資産を守る点で物理的セキュリティに含まれます。

• 誰（人）→ 人的、何で（技術）→ 技術的、どこで（場所・設備）→ 物理的。

FAQ