情報セキュリティの物理的対策として、取り扱う情報の重要性に応じて、オフィスなどの空間を物理的に区切り、オープンエリア、セキュリティエリア、受渡しエリアなどに分離することを何と呼ぶか。
- アサニタイジング
- イソーシャルエンジニアリング
- ウゾーニング
- エハッキング
正解と解説を見る
正解
ウ ゾーニング
正解は「ゾーニング」である。ゾーニングとは、情報セキュリティの物理的対策として、取り扱う情報の重要度に応じてオフィスなどの空間をオープンエリア・セキュリティエリア・受渡しエリアなどに区切り、入退室管理などのレベルを分ける対策手法である。サニタイジングはWebアプリケーションの脆弱性対策として入力データ中の危険な文字を無害化する技術であり、物理的な区分とは異なる。ソーシャルエンジニアリングは人の心理的な隙や行動のミスにつけこんで情報を盗み取る攻撃手法であり、対策ではなく攻撃側の用語である。ハッキングはシステムへの不正な侵入や解析行為を指す用語であり、いずれも空間の区分けとは無関係である。