情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。

テクノロジ系

ア業務に関係のない掲示板や SNS などへの従業員による書込み，閲覧を防止するために，Web サーバへのアクセスログを取得し，必要に応じて通信を遮断する。

なぜ違う: アクセスログ取得や通信遮断は技術的セキュリティ対策であり，物理的対策ではない。

イサーバ室，執務室などの場所ごとにセキュリティレベルを設定し，従業員ごとのアクセス権が付与された ICカードで入退室管理を行う。

ウ従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。

なぜ違う: 契約や教育・啓発は人的セキュリティ対策であり，物理的対策ではない。

エ退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。

なぜ違う: アカウント削除は技術的セキュリティ対策であり，物理的対策ではない。

正解: イ

要点: ICカードによる入退室管理は物理的セキュリティ対策。

サーバ室や執務室などの場所ごとにセキュリティレベルを設定し，ICカードで入退室を管理することは，建物や設備への物理的なアクセスを制御する物理的セキュリティ対策である。

関連キーワード: 情報セキュリティ・物理的対策・入退室管理

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問88