システム監査技術者 2010年 午前2 問03

ノートPCの物理的セキュリティ対策【午前2解説】

正解の理由

解法ステップ

1. 設問で問われている対象が「物理的セキュリティ対策」であることを確認します。
2. 物理的対策とは、機器や施設を盗難・紛失・損傷などから守るための対策です。
3. 選択肢のうち、実際の保管場所や施錠状態を目で見て確認する手続を選びます。

選択肢別の誤答解説

• ア：オフィスを視察し、ノート型PCの保管状況を確認します。物理的な保護を直接確かめる手続です。
• イ：社外への持ち出しに関するルールを確認しています。規程や管理手続の確認であり、実際の物理的な保管状態の確認ではありません。
• ウ：社員教育の計画や記録を確認しています。人的・組織的な管理策の確認です。
• エ：パスワードを入力しないと利用できないことを確かめています。機器へのアクセスを制限する技術的・論理的な対策です。

よくある誤解

• 持ち出しの許可ルールも物理的対策だと考える
  機器の持ち出しを管理するルールは、資産管理や手続面の対策です。設問が問う「物理的セキュリティ」の実施状況とは区別します。
• パスワードによる保護を物理的対策だと考える
  パスワードは、利用者を認証して機器の利用を制限する論理的な対策です。盗難そのものを防ぐ対策とは異なります。
• 規程があることだけで対策が有効だと判断する
  規程の存在だけでなく、現場で実際に守られているかを確認することが重要です。

補足コラム

FAQ