クリアデスクとは何か、PCロックとの違いで見分ける
ITパスポート試験 令和5年度 問90 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれか。
- ア
従業員に固定された机がなく，空いている机で業務を行う。
- イ
情報を記録した書類などを机の上に放置したまま離席しない。
- ウ
机の上のLANケーブルを撤去して，暗号化された無線LANを使用する。
- エ
離席時は，PCをパスワードロックする。
会話形式の解説
講師今回はクリアデスクという用語の意味が問われています。選択肢にはそれぞれ別の対策が混ざっているので、その対策が何を守るためのものかに注目して見ていきましょう。
受験者クリアデスクは、言葉どおりに受け取ると机をすっきりさせることですよね。ただ、離席時にPCをロックする選択肢もセキュリティ対策らしく見えて、そちらと迷いました。
講師迷いやすいところですね。まず定義を押さえます。クリアデスクは、机の上に書類や媒体を放置しないための規則です。目的は、盗難や紛失、盗み見による情報漏えいを防ぐことです。
受験者そうすると、情報を記録した書類を机に置いたまま離席しない、という選択肢がそのまま当てはまりますね。
講師そのとおりです。これがクリアデスクの典型的な実施例です。離席時や終業時には片付けて、重要な書類は施錠できる場所に保管するのが望ましいとされています。
受験者では、PCのパスワードロックはどうして違うのですか。机の上にあるPCを守っているようにも思えます。
講師PCのロックで守っているのは、画面に表示されている情報です。これはクリアスクリーンという別の管理策の例です。有効な対策ですが、机の上の書類や媒体を片付けるクリアデスクとは対象が違います。
受験者固定席がなく空いている机で働くという選択肢も、机の話なので少し気になりました。
講師それはフリーアドレスという働き方の説明です。席の決め方についての運用の話で、机の上の書類を片付ける対策そのものではありません。LANケーブルを撤去して暗号化された無線LANを使うという選択肢も、通信やネットワーク構成の対策なので、クリアデスクには当たりません。
受験者整理すると、机の上の書類や媒体を片付けるのがクリアデスク、画面を守るのがクリアスクリーンで、席の決め方や通信の話は別物ということですね。
講師はい、それで合っています。クリアデスクは机、クリアスクリーンは画面、と対象で区別すると覚えやすくなります。名前が似ているので、PCロックをクリアデスクの例として出す引っかけには注意してください。実務では両方を組み合わせて実施すると、より効果的です。
まとめ
クリアデスクは、机の上に書類や媒体を放置しないための規則で、盗難・紛失・盗み見による情報漏えいを防ぐことが目的です。書類を机に置いたまま離席しないことが典型的な実施例で、重要な書類は施錠できる場所に保管するのが望ましいとされます。離席時のPCのパスワードロックは、画面上の情報を守るクリアスクリーンの例です。固定席を設けないフリーアドレスや、無線LANへの切り替えは、働き方や通信の対策でありクリアデスクではありません。対策の対象が机か画面か通信かで区別すると見分けやすくなります。
解答・解説
正解はイです
この問題のテーマ
情報セキュリティの物理的対策のひとつであるクリアデスクについて、その意味を理解し、職場での正しい実施例を見分けられるかを問う問題です。
解き方の考え方
まず、クリアデスクは「机の上に書類や媒体を放置しない」ための規則だと押さえます。そのうえで、各選択肢がどんな対策を説明しているのかを確認し、「机の上の物を片付ける」話になっているかどうかで判断します。名前が似たクリアスクリーンや、働き方・ネットワークの話が混ざっているので、対策の対象が「机上の書類・媒体」なのか「画面」なのか「通信」なのかを区別することが大切です。
選択肢ごとの解説
- ×ア 従業員に固定された机がなく，空いている机で業務を行う。固定席を設けず空いている机で働く方式は、フリーアドレスという働き方の説明です。席の決め方に関する運用の話であり、机の上の書類を片付けるクリアデスクの実施例そのものではありません。
- ○イ 情報を記録した書類などを机の上に放置したまま離席しない。書類などを机の上に置いたまま席を離れないというのは、クリアデスクの典型的な実施例です。机上に放置された書類は盗み見・盗難・紛失の原因になるため、離席時や終業時には片付けて、重要な書類は施錠して保管するのが望ましいとされています。
- ×ウ 机の上のLANケーブルを撤去して，暗号化された無線LANを使用する。LANケーブルを撤去して暗号化した無線LANを使うのは、通信・ネットワーク構成に関する対策です。書類や媒体を片付ける管理策ではないため、クリアデスクには当たりません。
- ×エ 離席時は，PCをパスワードロックする。離席時にPCをパスワードロックするのは、画面上の情報を保護するクリアスクリーンの例です。対策として有効ですが、机の上の書類や媒体を片付けるクリアデスクとは対象が異なります。
補足
エのPCロックは、名前が似ているクリアスクリーンの例なので、クリアデスクと混同しないよう注意が必要です。クリアデスクは「机」、クリアスクリーンは「画面」と、対象で区別すると覚えやすくなります。両方を組み合わせて実施すると、より効果的です。
POINT
- クリアデスクは、机の上に書類や媒体を放置しないための規則です。
- 目的は、盗難・紛失・盗み見による情報漏えいを防ぐことです。
- 離席時や終業時には、重要な書類を施錠できる場所に保管するのが望ましいとされます。
- クリアスクリーンは画面上の情報を守る対策で、PCのロックはこちらに当たります。