情報セキュリティ対策を、技術的対策、人的対策及び物理的対策の三つに分類したとき、物理的対策の例として適切なものはどれか。

選択肢

• アPCの不正使用を防止するために、PCのログイン認証にバイオメトリクス認証を導入する。
• イサーバに対する外部ネットワークからの不正侵入を防止するために、ファイアウォールを設置する。
• ウセキュリティ管理者の不正や作業誤りを防止したり発見したりするために、セキュリティ管理者を複数名にして、互いの作業内容を相互チェックする。
• エセキュリティ区画を設けて施錠し、鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

正解と解説

正解：エ セキュリティ区画を設けて施錠し、鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

物理的対策とは、施錠や入退室管理、設置場所の保護など、モノや場所そのものを守る対策を指す。セキュリティ区画を施錠して鍵の貸出しを管理し立入りを点検するのは、まさに空間へのアクセスを物理的に制限する取組みである。認証やファイアウォールは技術的対策、相互チェックの体制は人的対策にあたる。

選択肢ごとの解説

• ア生体認証の導入はシステム上の仕組みによる技術的対策。
• イファイアウォールの設置は通信を制御する技術的対策。
• ウ担当者を複数にして相互に確認するのは人的対策。
• エ区画の施錠と鍵の管理という、場所そのものを守る物理的対策。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70