ITパスポート 2019年 春期 問87

物理的対策の例として適切なものはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文を読み、「技術的対策」「人的対策」「物理的対策」の区別を確認する。
2. それぞれの意味を押さえる（下に簡単に示す）。
   • 技術的対策：ソフトウェアや機器で対応する仕組み（例：暗号、ファイアウォール）。
   • 人的対策：人や組織のルールや教育で防ぐ方法（例：監査、相互チェック、研修）。
   • 物理的対策：鍵、施錠、入退室管理など「場所や装置への物理的な防御」。
3. 各選択肢のキーワードを見て、どのカテゴリか対応づける。
   • 「施錠」「鍵」「立入り」は物理的。→ エ を選ぶ。
4. 他の選択肢が何に該当するかを確認して誤りを確信する。

選択肢別の誤答解説

• ア: PCのログイン認証にバイオメトリクス認証を導入する。
  • バイオメトリクス認証（biometrics：指紋や顔などの生体情報で本人を確認する方法）は、ソフトウェアや認証機能による「技術的対策」です。生体情報を使うからといって物理的対策ではありません。よって誤りです。
• イ: サーバに対する外部ネットワークからの不正侵入を防止するために、ファイアウォールを設置する。
  • ファイアウォール（firewall：ネットワークの出入りを制御する装置や仕組み）はネットワークを技術的に守る「技術的対策」です。物理的な出入り（建物の立入り）を制御するわけではないため誤りです。
• ウ: セキュリティ管理者の不正や作業誤りを防止したり発見したりするために、セキュリティ管理者を複数名にして、互いの作業内容を相互チェックする。
  • これは人の役割やルールで不正やミスを防ぐ方法です。「人的対策（ヒューマンコントロール）」に該当します。物理的設備の管理ではないため誤りです。
• エ: セキュリティ区画を設けて施錠し、鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
  • 施設への物理的な出入りを直接制御する方法なので、物理的対策の典型です。したがって適切な選択です。

よくある誤解

• 「バイオメトリクスは体に関係するから物理的対策だ」と考える誤り。
  • 生体情報を使う認証でも、仕組み自体は機器・ソフトが判定するため技術的対策に分類されます。
• 「ファイアウォールは機械だから物理的だ」と誤解すること。
  • ファイアウォールがハードウェアとして存在していても、その役割はネットワーク制御という技術的機能です。分類は目的（物理的アクセスの防止か、通信の制御か）で判断します。
• 「人的対策と物理的対策が混ざる」ことへの混乱。
  • 例えば入退室の記録を人がチェックする場合、記録を取る行為は物理的設備（入退室ゲート）＋人的運用（記録確認）で両方にまたがります。設問では主目的・主要手段で分類します。

補足コラム

• 施錠、鍵管理、入退室管理システム（カードキーやセキュリティカード）
• 監視カメラ（CCTV）や見張り、警備員
• サーバ室の専用区画、アクセス制御されたラック
• 防火設備や環境対策（温度管理、消火設備）：設備の安全を保つための「物理的な環境対策」
  試験では「場所」「立入り」「施錠」「鍵」「カード」などの語があれば物理的対策を疑うと良いでしょう。

FAQ