ITパスポート 2023年 問90

クリアデスクの実施例を選ぶ問題【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを見つける：「クリアデスク」「物理的及び環境的セキュリティ管理策」。
2. 「クリアデスク」が何を指すかを思い出す：机上の機密情報を片付ける規則であること。
3. 各選択肢を「机の上の書類や媒体をどう扱うか」の観点で比較する。
4. 机上の書類を放置しないことを示す イ を選ぶ。
   （他の選択肢はネットワーク設定や画面ロックなど別の対策です。）

選択肢別の誤答解説

• ア: 従業員に固定された机がなく、空いている机で業務を行う。
  • これはホットデスキング（hot desking：決まった席を持たず空いている席で働く方式）に関する選択肢です。席が固定でないこと自体は運用の話であり、机上の機密書類を片付ける「クリアデスク」の直接的な実施例ではありません。場合によっては逆に書類管理が難しくなることもあります。
• イ: 情報を記録した書類などを机の上に放置したまま離席しない。
  • 机を離れるときに書類を放置しない、つまり机上を常に整理しておくという行為が、クリアデスクの典型的な実施例です。これにより盗難や覗き見を防げます。
• ウ: 机の上のLANケーブルを撤去して、暗号化された無線LANを使用する。
  • LAN（Local Area Network：局所的なネットワーク）や無線LAN（WLAN／Wi‑Fi）の設定はネットワークのセキュリティ対策です。ケーブルの有無や暗号化は情報の盗聴防止に関係しますが、机上の書類を片付ける「クリアデスク」とは別の領域です。
• エ: 離席時は、PCをパスワードロックする。
  • PC（Personal Computer：個人用のコンピュータ）をロックすることは重要な対策です。これは「クリアスクリーン（clear screen：画面を見られないようにする対策）」に相当し、物理的/環境的対策の一部ではありますが、机上の紙媒体を片付けるというクリアデスクの直接の例ではありません。

よくある誤解

• クリアデスクとクリアスクリーン（画面を保護する対策）を混同することが多い。どちらも重要ですが、扱う対象が「書類などの物理的なもの」か「画面上の情報」かで違います。
• ホットデスキング＝クリアデスクだと思い込む誤解。席替えの運用が有効な場合もありますが、机上の書類片付けとは別問題です。
• 「PCをロックすれば十分」と考えること。PCロックは有効ですが、紙の書類やメモは別途片付けないと情報漏えい源になります。

補足コラム

• 就業時間外や離席時は、重要書類を施錠できる引き出しやキャビネットに収納する。
• 不要な書類はシュレッダーで処分する（シュレッダーは紙を細かく裁断して復元できないようにする装置）。
• 社内に「退勤前のチェックリスト」を設け、机上・PC・個人所有の記憶媒体の確認を必須にする。
• ISO 27001（情報セキュリティ管理の国際規格）などの規定では、物理的セキュリティと情報の取扱いに関するルール作りが推奨されています。これにより企業全体での運用が安定します。

FAQ