システム監査技術者 2012年 午前2 問04

ノート型PCの物理的セキュリティ対策【午前2解説】

正解の理由

解法ステップ

1. 設問で問われている対策の種類を確認します。ここでは「物理的セキュリティ対策」です。
2. 各選択肢が、物理的な保管・管理、ルール、教育、技術的な制御のどれに当たるかを分類します。
3. 物理的な保管状況を現場で直接確認するアを選びます。

選択肢別の誤答解説

• ア：不在者のノート型PCが施錠されたキャビネットに保管されているかを、オフィス内の視察で確認します。現物の保管状態を確かめるため、物理的セキュリティ対策の監査手続として適切です。
• イ：社外への持ち出しに関する許可ルールを確認する手続です。確認対象は管理ルールであり、物理的な保管状況そのものではありません。
• ウ：社員教育の計画や実施記録を確認する手続です。教育・人的な対策の実施状況を確かめるもので、物理的な保管状況の確認ではありません。
• エ：パスワードを入力しないと利用できない仕組みを確認する手続です。これはアクセス制御などの技術的な対策に関する確認です。

よくある誤解

• 「ノート型PCを守る対策」ならすべて物理的セキュリティ対策だと考えてしまうことがあります。パスワードによる利用制限は、物理的対策ではなく技術的な対策です。
• 規程や教育記録を確認すれば、現場で対策が実施されていることまで確認できると思い込むことがあります。実際の保管状況を確かめるには、現場の視察などが必要です。
• 持ち出し許可のルールを、物理的な保管対策と混同することがあります。ルールの有無と、機器の保管状態は別の確認対象です。

補足コラム

FAQ