情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。
- ア従業員に固定された机がなく,空いている机で業務を行う。
- イ情報を記録した書類などを机の上に放置したまま離席しない。
- ウ机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。
- エ離席時は,PCをパスワードロックする。
正解と解説を見る
正解
イ 情報を記録した書類などを机の上に放置したまま離席しない。
クリアデスクは、離席時に機密情報が記載された書類などを机上に放置しないようにする物理的セキュリティ対策であり、選択肢の「情報を記録した書類などを机の上に放置したまま離席しない」がその実践例に当たる。PCのパスワードロックは離席時の画面保護(クリアスクリーン)の例であり、LANケーブルの撤去や固定席の廃止はクリアデスクとは直接関係しない。