分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験範囲外(2027年度からの新しい試験には出ない分野)年度令和5年度の100問の一覧
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれか。
正解と解説
正解:イ
ア× 固定の席を持たず空いている席で働くのは、フリーアドレスという働き方です。情報を机の上に残さない対策ではありません。
イ○ 正解 情報を記録した書類などを机の上に放置したまま離席しないのがクリアデスクです。
ウ× LAN ケーブルを撤去して暗号化された無線 LAN に切り替えるのは、ネットワークの構成の話です。机の上の情報を守る対策ではありません。
エ× 離席時に PC をパスワードロックするのは、画面の情報を守るクリアスクリーンの例です。
解説
クリアデスクは、席を離れるときや帰るときに、情報を記録した書類や USB メモリなどを机の上に出しっぱなしにせず、引き出しやキャビネットにしまう対策です。机の上を見られたり持ち去られたりして情報が漏れるのを防ぎます。対になるのがクリアスクリーンで、こちらは離席するときに PC の画面をロックして、画面の情報を見られないようにする対策です。
クリアデスクは机の上(紙や媒体)、クリアスクリーンは画面と、対象で分けて覚えます。画面をロックする記述はクリアスクリーンの例なので、机の上の書類を放置しない記述が答えです。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと:マルウェア対策(検出手法・ランサムウェア対策とバックアップ)・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション(マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS)
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです(広告を含みます)。
過去問教科書の一覧(現行の試験の順)教科書の一覧(新しい試験の順)
出典:IPA「ITパスポート試験 公開問題」令和5年度 問90。問題文と選択肢は改変せずに引用しています(表・図は文字に書き起こしたもの)。正解は IPA 公表の解答例によります。

