令和7年度 ITパスポート試験 公開問題 問88

情報セキュリティ対策は、主に対策の性質によって技術的セキュリティ対策、人的セキュリティ対策、物理的セキュリティ対策の3つに分類されます。

• 技術的セキュリティ対策：システムやソフトウェア、ネットワークの機能を利用して情報資産を保護する対策です（例：アクセス制御、暗号化、ログ監視、ファイアウォールの導入など）。
• 人的セキュリティ対策：従業員などの人に対して教育やルール整備を行い、情報漏えいや不正行為を防ぐ対策です（例：セキュリティ教育、守秘義務契約の締結、社内規定の策定など）。
• 物理的セキュリティ対策：建物や部屋、設備などの物理的な手段で情報資産を保護する対策です（例：入退室管理、機器の施錠、防犯カメラの設置など）。

本問では「物理的セキュリティ対策」の例が問われているため、施設や部屋などの物理的なアクセスを制限・管理する対策を選択します。

各選択肢の解説

• ア：Webサーバへのアクセスログ取得や通信の遮断は、システムを用いた技術的セキュリティ対策に該当します。
• イ：正解です。ICカードによる入退室管理は、サーバ室などの施設への物理的なアクセスを制限するものであるため、物理的セキュリティ対策に該当します。
• ウ：守秘義務契約の締結や教育・啓発の実施は、従業員という「人」に対するアプローチであるため、人的セキュリティ対策に該当します。
• エ：退職時のアカウント削除は、システム上のアクセス権を制御・管理するものであるため、技術的セキュリティ対策（あるいはシステム運用面での対策）に該当します。