人的・技術的・物理的セキュリティ対策

イントロ

似た言葉を目的で分ける

基本情報技術者試験で扱う「人的・技術的・物理的セキュリティ対策」を、IT知識なしでも意味と使いどころから学べるように整理します。まず目的をつかみ、似た言葉や条件の違いを短く見分けます。

定義

とは、施設や機器への物理的な被害や侵入を防ぐ対策です。
見分けるポイント: は、人の行動や役割に働きかけてリスクを減らす対策です。は、技術の仕組みでリスクを減らす対策です。は、役割に必要な知識や手順を習得させる活動です。

比較

観点目的

観点対象

観点問題文

人的・技術的・物理的セキュリティ対策は、似た語を丸暗記するより、目的・対象・条件を同じ観点で並べると選びやすくなります。

例

場面: 標的型メール訓練、EDR導入、入退室管理を組み合わせる例
順に考えると: まず教育訓練が何を表すかを確認します。次にNDAとの違いを、問題文の対象・条件・順序から分けます。ここでは人、技術、施設のどの弱点に対する管理策かを見る。
ここが結論: この例では、人、技術、施設のどの弱点に対する管理策かを見ることが要点です。答えを選ぶときは、技術製品を入れれば人的・物理的リスクも解消されると思うという読み違いを避けます。

注意

確認

Q1

人的・技術的・物理的セキュリティ対策を問題で読むとき、最も適切な見方はどれですか。

まとめ