令和5年度 ITパスポート試験 問90

クリアデスクとは、情報漏えいを防ぐために、離席時や退社時に机の上に書類や記録媒体などの情報資産を放置しないようにするセキュリティ対策のことです。情報セキュリティマネジメントにおける物理的及び環境的セキュリティ管理策の一つとして位置づけられています。

したがって、情報を記録した書類などを机の上に放置したまま離席しないことを定めたイが適切な実施例となります。

各選択肢の解説

• ア: 従業員に固定された机がなく、空いている机で業務を行うのは「フリーアドレス」の説明です。
• イ: 正解です。書類などを机の上に放置しないことは、クリアデスクの実施例です。
• ウ: 机の上のLANケーブルを撤去して暗号化された無線LANを使用するのは、ネットワーク環境や通信の暗号化に関する対策であり、クリアデスクではありません。
• エ: 離席時にPCをパスワードロックするのは「クリアスクリーン」と呼ばれる対策です。画面上の情報を盗み見られたり、勝手に操作されたりするのを防ぐための物理的及び環境的セキュリティ管理策です。