問90の正解: イテクノロジ系／セキュリティ
情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として、適切なものはどれか。
この設問が問うていること
情報漏洩防止のための物理的・環境的セキュリティ管理策「クリアデスク」の具体例を問う設問です。
ア従業員に固定された机がなく、空いている机で業務を行う。
選択肢アの解説: 従業員が自由に着席場所を選ぶ「フリーアドレス」の説明であり、クリアデスクとは関係ありません。
イ情報を記録した書類などを机の上に放置したまま離席しない。正解
選択肢イの解説: 離席時に機密書類などを机の上に放置せず、引き出しや書庫に片付けるルールであり、適切です。
ウ机の上のLANケーブルを撤去して、暗号化された無線LANを使用する。
選択肢ウの解説: オフィス内LANのワイヤレス化に関する記述であり、クリアデスクとは関係ありません。
エ離席時は、PCをパスワードロックする。
選択肢エの解説: 離席時にPC画面を見られないようにする対策は「クリアスクリーン」の具体例です。
総合解説
クリアデスク（Clear Desk：机上整理）とは、情報セキュリティ管理策の一つで、離席する際や終業時に、機密書類、メモ、USBメモリなどを机の上に放置したままにせず、鍵のかかる引き出し等に保管するルールのことです。これにより、第三者による盗み見や盗難（ショルダーハック等）を防ぎます。画面のロックはクリアスクリーン（d）と呼びます。したがって、正解はbです。
AIAIにその場で質問（デモ応答）
こんな聞き方もできます（タップで質問）