分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和7年度の100問の一覧
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
正解と解説
正解：イ
ア× アクセスログを取得して必要に応じて通信を遮断するのは、システムの機能で守る技術的セキュリティ対策です。
イ○ 正解 サーバ室や執務室という場所ごとに、IC カードで立入りを制限する入退室管理です。場所を守る物理的セキュリティ対策です。
ウ× 守秘義務の契約や、機密情報の取扱いの教育・啓発は、人に働きかける人的セキュリティ対策です。
エ× 退職時にアカウントを削除するのはアクセス権の管理で、場所や物を守る対策ではありません。シラバスはアクセス権の設定などのアクセス管理を人的セキュリティ対策の例に挙げています。
解説
情報セキュリティ対策は、何で守るかによって3つに分けられます。技術的対策はシステムの機能（アクセス制御、ファイアウォール、通信の監視など）で守るもの、人的対策は人への教育・訓練や契約、ルールの遵守で守るもの、物理的対策は建物や部屋、機器そのもの（施錠、入退室管理、監視カメラなど）で守るものです。
物理的対策は「場所や物に近づけないようにする」対策です。サーバ室や執務室への出入りを IC カードで管理するのは、場所への立入りを制限する入退室管理で、シラバスも「IC カードを用いた入退室の管理」を物理的セキュリティ対策の例に挙げています。
教科書 24-2この問題の知識
ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティマネジメントの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問88。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。