問39令和7年度 春期テクノロジ系
欧米などの企業,組織で行われている“セキュリティクリアランス”の事例はどれか。
- アインターネットと重要な秘密情報を取り扱う組織内ネットワークとを,物理的に分離する。
- イ重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ,不要な場合は削除する。
- ウ重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。
- エ離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。
正解はウ
解説 本サイト独自(IPA公表のものではありません)
ウ セキュリティクリアランスとは,重要な秘密情報を扱わせる前に,対象となる個人の信頼性や適性を調査し,アクセスを認めてよいか評価する仕組みである。したがって,配属予定者の適性を評価するウが該当する。
- ア ネットワークを物理的に分離し,外部から秘密情報へ到達しにくくする対策であり,個人の適性を評価する仕組みではない。
- イ 付与済みのアクセス権が引き続き必要かを確認するアカウント管理であり,秘密情報を扱う個人の適性評価とは異なる。
- エ 離席時に書類や媒体を片付け,のぞき見や持去りを防ぐ運用上の対策であり,個人の信頼性を調査するものではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和7年度 春期 応用情報技術者試験 午前 問39