情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
- イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
- ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
- エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
正解と解説を見る
正解
イ サーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
物理的セキュリティ対策とは，施錠管理や入退室管理，機器の設置場所の管理など物理的な手段で情報資産を保護する対策である。サーバ室・執務室ごとにセキュリティレベルを設定し，ICカードで入退室を管理することはこれに該当する。アクセスログの取得や通信遮断，アカウント削除は技術的セキュリティ対策，教育・啓発や誓約書の取り交わしは人的セキュリティ対策に分類される。