ITパスポート 2025年 問88

物理的セキュリティ対策の例【ITパスポート 解説】

正解の理由

解法ステップ

1. 「物理的セキュリティ対策」の意味をはっきりさせる。
   • 物理的＝場所・設備・機器などの実体を守る対策（鍵、入退室管理、監視カメラ、防犯設備など）。
2. 各選択肢が「場所やモノを直接守る」かどうかを判定する。
   • 実際のドアや部屋、機器に対する対策なら物理的。
   • システムのログ取得や通信遮断は技術的対策（ソフトやネットワークで守る）。
   • 教育や契約は人的対策（人の行動や意識を変える）。
3. 当てはまる選択肢を選ぶ。上の理由でイが該当する。

選択肢別の誤答解説

• ア: 業務に関係のない掲示板やSNSなどへの従業員による書込み、閲覧を防止するために、Webサーバへのアクセスログを取得し、必要に応じて通信を遮断する。
  • 説明：Webサーバ（サービスを提供するコンピュータ）のアクセスログ（誰がいつアクセスしたかの記録）を取って通信を遮断する行為は、ソフトウェアやネットワークでの制御です。
  • 分類：技術的セキュリティ対策（技術で防ぐ）に当たります。よって物理的ではありません。
• イ: サーバ室、執務室などの場所ごとにセキュリティレベルを設定し、従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
  • 説明：入退室管理やカードによる施錠は、建物や部屋といった「物理的なもの」を守る対策です。
  • 分類：物理的セキュリティ対策（正解）。
• ウ: 従業員の採用時には、守秘義務に関する契約書を取り交わし、在籍中は機密情報の取扱いに関する教育、啓発を実施する。
  • 説明：契約や研修は人の行動や意識に働きかける対策です。
  • 分類：人的セキュリティ対策（人を対象）。物理的ではありません。
• エ: 退職者が、在籍中のアカウントを用いた不正アクセスを行わないように、従業員の退職時にアカウントを削除する。
  • 説明：アカウント（システムにアクセスするためのIDや設定）を削除するのは、システム上のアクセス制御や運用手続きです。
  • 分類：技術的／管理的な対策であり、場所や設備を直接守る「物理的」対策ではありません。

よくある誤解

1. 「カードで管理するから技術的対策では？」
   • 説明：ICカードは電子的要素を含みますが、入退室管理が対象とするのは「誰がどのドアを開けられるか」という物理的出入りの制御です。したがって物理的対策に分類されます。
2. 「アカウント削除は人に対する対策では？」
   • 説明：契約や教育は人的対策ですが、アカウント削除はシステム操作や設定変更を伴うため、技術的・運用的対策に近いです。物理とは区別しましょう。
3. 「監視カメラや施錠がないと物理的対策にならない？」
   • 説明：必ずしもすべて必要なわけではありません。物理的対策は鍵、施錠、カード、監視、警備、金庫など複数の手段から成ります。状況に応じて組み合わせます。

補足コラム

• 多層防御（Defense in Depth）の考え方
  • セキュリティは一つだけで完璧になりません。物理的対策（入退室）、技術的対策（ファイアウォール、ログ監視）、人的対策（教育・規則）を重ねて守ることが重要です。例えばサーバ室は施錠（物理）＋認証（技術）＋入室記録の運用（人的/管理）で守ります。
• 物理的対策の具体例
  • 鍵・カード入退室管理、監視カメラ（CCTV）、警備員、金庫・ラックの施錠、サーバ室の二重ドア、環境監視（温度・湿度・漏水センサー）、耐火・防災設備など。
• 実務でのポイント
  • 入退室のログを定期的に確認する、カード紛失時の即時無効化、退職時のアカウント削除やカード返却のチェックリスト化など、物理・技術・人的の連携が大切です。

FAQ