情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として、適切なものはどれか。

選択肢

• ア従業員に固定された机がなく、空いている机で業務を行う。
• イ情報を記録した書類などを机の上に放置したまま離席しない。
• ウ机の上のLANケーブルを撤去して、暗号化された無線LANを使用する。
• エ離席時は、PCをパスワードロックする。

正解と解説

正解：イ 情報を記録した書類などを机の上に放置したまま離席しない。

クリアデスクは、離席や退社の際に机の上へ書類や記録媒体を放置せず、施錠できる場所へしまう管理策です。のぞき見や持ち去りによる情報漏えいを防ぐことが目的です。画面側の対策であるクリアスクリーンと対になります。

選択肢ごとの解説

• アフリーアドレス制の説明で、クリアデスクとは別の話。
• イ正しい。書類を机上に放置しないのがクリアデスク。
• ウ配線や通信方式の話で情報の放置対策ではない。
• エ画面を守るクリアスクリーンの例。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70