情報セキュリティ
基本情報技術者試験｜C社のオフィスは取引先や配送業者が頻繁に出入りする。社員が短時間離席する際、机上に顧客名簿の印刷物や付箋に書いた…
C社のオフィスは取引先や配送業者が頻繁に出入りする。社員が短時間離席する際、机上に顧客名簿の印刷物や付箋に書いた仮パスワードが置かれたままになっている。離席時に第三者へ機密が露見するのを防ぐ運用方針として、最も適切なものはどれか。
ア離席のたびに机上の書類や記録媒体を施錠保管し、机に残さない運用を徹底する。
イ机上に置く書類のそれぞれへ機密区分のラベルを貼り、重要度を一目で見分けられるようにする。
ウ出入口に防犯カメラを設け、不審な人物の侵入を録画して持ち去りを抑止する。
エ顧客名簿を閲覧した利用者と日時を台帳に控え、利用状況を後から追える形にする。
正解
ア．離席のたびに机上の書類や記録媒体を施錠保管し、机に残さない運用を徹底する。
課題は『離席中に机上の機密が第三者の目に触れる』ことである。クリアデスクは離席時に書類や記録媒体を机上に残さず施錠保管する運用で、出入りする部外者が機密に接する機会そのものを断つため、課題に直接対応する。
?選択肢ごとの解説
ア ○課題は『離席中に机上の機密が第三者の目に触れる』ことである。クリアデスクは離席時に書類や記録媒体を机上に残さず施錠保管する運用で、出入りする部外者が機密に接する機会そのものを断つため、課題に直接対応する。
イ ×機密区分のラベルは取扱いの目安を示すが、机上に置かれている限り第三者の目に触れる状態は解消しない。
ウ ×防犯カメラは侵入抑止や事後追跡には役立つが、机上の書類を見られる行為そのものを物理的に防げない。
エ ×閲覧台帳は利用の追跡に役立つが、放置された印刷物を通りすがりに見られる事態は防げない。
情報セキュリティの他の問題
D社の営業担当は、移動中の新幹線や空港のラウンジでノートPCを開き、顧客情報を扱う業務を行う。隣席や背後の他人に画面を覗き見…E社では複数部署が一台の共有プリンタを使う。給与明細や契約書を印刷した社員が取りに行く前に席を離れ、他部署の社員が出力トレイ…F社では不要になった顧客台帳や設計図の紙を、一般ごみの箱にそのまま捨てている。回収業者へ渡る前にごみ置場から抜き取られ、記載…G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分の操作を誰に…H社では、競合への転職が決まった営業担当が退職直前の数週間、業務上の必要を装って顧客リストや見積データを個人の外部ストレージ…I社では、開発を委託した会社の要員が自社オフィスに常駐し、社員と同じ共用の作業用アカウントで社内システムを利用している。委託…J社では年一回の座学研修だけでは、従業員が不審メールの添付やリンクを実際にクリックしてしまう傾向が改まらない。研修内容が実際…K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や執務エリアを…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0171