ITパスポート 試験情報＆徹底解説

情報セキュリティ対策は、技術的対策・人的対策・物理的対策に分類することができます。

技術的対策

ソフトウェア、データ、ネットワークなどにセキュリティ対策技術を適用することで、情報システムや情報資産を保護する対策
例）アクセス制御、ファイアウォール、ウイルス対策、侵入検知システムなど

人的対策

人による誤り、盗難、不正行為などの人的リスクを軽減するための対策
例）情報セキュリティに対する責務の明確化、就業規則・内部規程類の整備、定期的な教育・訓練、職務分掌など

物理的対策

外部からの侵入、盗難、自然災害などから情報システムや情報資産を物的に保護するための対策
例）サーバ室の設置、災害対策、入退室管理、施錠、回線や機器の二重化、盗難防止器具の設置など

したがって、施錠及び鍵管理で管理区域への不正な立入りを防止している「エ」が物理的対策に該当します。

• 技術的対策の例です。
• 技術的対策の例です。
• 人的対策の例です。
• 正しい。物理的対策の例です。