ITパスポートの過去問 平成31年度 春期 テクノロジ系 問87

1 .PCの不正使用を防止するために、PCのログイン認証にバイオメトリクス認証を導入する。

技術的対策です。

2 .サーバに対する外部ネットワークからの不正侵入を防止するために、ファイウォールを設置する。

技術的対策です。

3 .セキュリティ管理者の不正や作業誤りを防止したり発見したりするために、セキュリティ管理者を複数名にして、互いの作業内容を相互チェックする。

人的対策です。

4 .セキュリティ区画を設けて施錠し、鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。

物理的対策です。

したがって、4が正解です。

選択肢を一つずつ見ていきましょう。

１．PCのログイン認証に関する対策なので、技術的対策です。
よって、誤りです。

２．ファイアウォールを設置する対策なので、技術的対策です。
よって、誤りです。

３．セキュリティ管理者同士で相互チェックする対策なので、人的対策です。
よって、誤りです。

４．セキュリティ区間を分ける対策なので、物理的対策です。
よって、正解です。

情報セキュリティ対策には3つの種類があります。

・技術的対策
ウィルス対策ソフトやファイアウォール、アクセス制御などの対策

・人的対策
就業規則や既定の作成、従業員の教育などの対策

・物理的対策
入退室管理を行ったり、パソコンをワイヤーで固定したりする対策


１．バイオメトリクス認証を導入するのは、技術的対策の例ですので、誤りです。

２．ファイアウォールを設置するのは、技術的対策の例ですので、誤りです。

３．管理者を複数名にして作業内容をチェックするのは人的対策の例ですので、誤りです。

４．鍵の貸出し管理を行って不正な立入りをチェックするのは、物理的対策の例ですので、正解です。