情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。

テクノロジ系

ア 従業員に固定された机がなく,空いている机で業務を行う。

なぜ違う: これはフリーアドレスの説明であり,クリアデスクの管理策ではない。

イ 情報を記録した書類などを机の上に放置したまま離席しない。
ウ 机の上のLANケーブルを撤去して,暗号化された無線LANを使用する。

なぜ違う: 無線LANの暗号化は通信のセキュリティ対策であり,机上の書類管理であるクリアデスクとは異なる。

エ 離席時は,PCをパスワードロックする。

なぜ違う: これはクリアスクリーンの管理策であり,机上の書類を対象とするクリアデスクではない。

正解: イ

要点: クリアデスクは離席時に机上へ機密書類を放置しないこと。

クリアデスクは,机の上に機密情報を記した書類などを放置したまま離席しないようにする管理策で,盗み見や持ち去りによる情報漏えいを防ぐ。

この問題に出てくる用語

関連キーワード: セキュリティ・管理策・クリアデスク

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和5年度 ITパスポート試験 公開問題 問90