情報セキュリティの物理的対策はどう見分ける？
ITパスポート試験 平成31年度春期 問87 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
情報セキュリティ対策を，技術的対策，人的対策及び物理的対策の三つに分類したとき，物理的対策の例として適切なものはどれか。
- ア
PCの不正使用を防止するために，PCのログイン認証にバイオメトリクス認証を導入する。
- イ
サーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。
- ウ
セキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。
- エ
セキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。
会話形式の解説
講師この問題では、対策の目的だけでなく、何をどのように管理するかで分類します。施設への立入りに注目しましょう。
受験者生体認証は身体の特徴を使うので、物理的対策だと思いました。
講師身体の特徴を使っていても、PCへのログインで利用者を認証する仕組みです。これは技術的対策です。
受験者使う情報が身体に関係するかではなく、何を管理するかを見るのですね。
講師はい。ファイアウォールもネットワークの通信を技術で制御するので、技術的対策です。
受験者管理者を複数にして相互チェックする方法は、人の作業を管理していますね。
講師そのとおりです。人の役割や行動を管理するので、人的対策です。
受験者では、区画を施錠して鍵の貸出しを管理する方法は、施設への立入りを管理する対策ですか。
講師はい。それが物理的対策で、正解です。鍵の貸出し記録は、不正な立入りがないか確認する手掛かりにもなります。
受験者認証と通信制御は技術的、作業の相互チェックは人的、区画と鍵の管理は物理的、と整理できます。
講師生体認証は名前に引っ張られやすいですが、PCのログインを管理する技術だと捉えると区別できます。
まとめ
情報セキュリティ対策は、何をどのように管理するかで分類します。PCの生体認証とファイアウォールは技術的対策です。管理者同士の相互チェックは人的対策です。区画の施錠と鍵の貸出し管理は施設への立入りを管理するため、物理的対策に当たります。
解答・解説
正解はエです
この問題のテーマ
情報セキュリティ対策を、技術的・人的・物理的対策に分類できるかを問う問題です。
解き方の考え方
対策が何に働きかけるかに注目します。認証や通信の制御は技術的対策、人の役割や作業の管理は人的対策、施設への立入りの管理は物理的対策です。この区別を各選択肢に当てはめます。
選択肢ごとの解説
- ×ア PCの不正使用を防止するために，PCのログイン認証にバイオメトリクス認証を導入する。PCのログインに使う生体認証は、利用者を認証する技術です。したがって技術的対策に当たり、物理的対策ではありません。
- ×イ サーバに対する外部ネットワークからの不正侵入を防止するために，ファイアウォールを設置する。ファイアウォールは、ネットワークの通信を制御して不正侵入を防ぎます。通信を技術で制御するため、技術的対策です。
- ×ウ セキュリティ管理者の不正や作業誤りを防止したり発見したりするために，セキュリティ管理者を複数名にして，互いの作業内容を相互チェックする。管理者を複数名にして作業を相互チェックする方法は、人の役割と行動を管理するものです。したがって人的対策に当たります。
- ○エ セキュリティ区画を設けて施錠し，鍵の貸出し管理を行って不正な立入りがないかどうかをチェックする。区画を施錠して鍵を管理する方法は、施設への立入りを管理するものです。鍵の貸出し記録は、不正な立入りがないか確認する手掛かりにもなります。したがって物理的対策です。
補足
生体認証には身体的な特徴を使いますが、PCへのログインを認証する仕組みなので技術的対策です。施設への立入りを管理するエの対策と区別しましょう。
POINT
- 認証や通信制御は技術的対策に分類します。
- 人の役割や作業を管理する方法は人的対策です。
- 区画の施錠や鍵の管理は物理的対策です。
- 対策の目的だけでなく、何をどのように管理するかで分類します。