物理的セキュリティ対策の例を3分類で見分ける

正解はイです

選択肢ごとの解説

1. ×ア  業務に関係のない掲示板やSNSなどへの従業員による書込み，閲覧を防止するために，Webサーバへのアクセスログを取得し，必要に応じて通信を遮断する。
   アは、アクセスログを取得して必要に応じて通信を遮断するという対策です。システムの機能を使って通信を監視・制御しているので、技術的セキュリティ対策にあたります。目的は従業員の不適切な利用を防ぐことですが、分類は手段で判断します。
2. ○イ  サーバ室，執務室などの場所ごとにセキュリティレベルを設定し従業員ごとのアクセス権が付与されたICカードで入退室管理を行う。
   イの、場所ごとにセキュリティレベルを設定してICカードで入退室を管理する対策は、サーバ室や執務室という実際の場所への出入りを制御しています。入退室管理は、施錠や監視カメラと同じく物理的セキュリティ対策の代表例です。ICカードという電子的な道具を使っていても、守っている対象が部屋への出入りなので物理的対策に分類されます。
3. ×ウ  従業員の採用時には，守秘義務に関する契約書を取り交わし，在籍中は機密情報の取扱いに関する教育，啓発を実施する。
   ウの、採用時の守秘義務契約や在籍中の教育・啓発は、人による情報漏えいや誤った取扱いを防ぐ対策です。契約・教育・啓発は人的セキュリティ対策の典型例です。
4. ×エ  退職者が，在籍中のアカウントを用いた不正アクセスを行わないように，従業員の退職時にアカウントを削除する。
   エの、退職時にアカウントを削除する対策は、システム上の利用権限をなくして不正アクセスを防ぐものです。アクセス制御の一部なので、技術的セキュリティ対策にあたります。「退職者」という人に関する話題が出てくるため人的対策と迷いやすいですが、手段はシステムの設定です。