情報セキュリティの対策を，技術的セキュリティ対策，人的セキュリティ対策及び物理的セキュリティ対策の三つに分類するとき，物理的セキュリティ対策に該当するものはどれか。
- ア従業員と守秘義務契約を結ぶ。
- イ電子メール送信時にディジタル署名を付与する。
- ウノートPCを保管するときに施錠管理する。
- エパスワードの変更を定期的に促す。
正解と解説を見る
正解
ウ ノートPCを保管するときに施錠管理する。
正解は「ノートPCを保管するときに施錠管理する。」である。物理的セキュリティ対策とは、施錠管理や入退室管理、機器の固定など、物理的な手段で情報資産を保護する対策を指すため、この記述が該当する。守秘義務契約の締結は人が守るべきルールに関するものなので人的セキュリティ対策、ディジタル署名の付与やパスワードの定期変更は技術的な仕組みによる対策なので技術的セキュリティ対策に分類される。このように対策の分類を判断する際は、「人・組織」「技術・システム」「物理的環境」のどれに働きかけているかを見極めることがポイントとなる。