平成31年度 春期 応用情報技術者試験 午前 問60

• ア: 外部からの荷物の受渡しは，サーバ室などの情報処理施設にアクセスすることなく荷物の積降ろしができる場所で行っている。
  適切。物理的セキュリティの観点から、サーバ室などの機密性の高いエリアへのアクセスを防ぐ対策が講じられています。

• イ: 機密性の高い情報資産が置かれている部屋には，入室許可を得た者が共通の暗証番号を入力して入室している。
  不適切。共通の暗証番号はセキュリティ上のリスクが高く、個別の認証方法（カードキーや生体認証など）が望ましいです。共通の番号では不正アクセスの可能性が高まります。

• ウ: 機密性の高い情報資産が置かれる部屋は，社員以外の者の目に触れる場所を避けて設けている。
  適切。情報資産の保護のために、人目を避けた配置は物理的セキュリティ対策として妥当です。

• エ: 取引先との打合せは，社員が業務を行っている執務室から分離された場所であって，かつ，機密性の高い情報資産が置かれていない場所で行っている。
  適切。情報資産の保護のため、外部の人間を執務室に入れない対策は合理的です。

答え

イ: 機密性の高い情報資産が置かれている部屋には，入室許可を得た者が共通の暗証番号を入力して入室している。