セキュリティクリアランス
出典: 令和7年度 春期 応用情報技術者試験 午前 問39 (IPA)
欧米などの企業，組織で行われている“セキュリティクリアランス”の事例はどれか。
- ア インターネットと重要な秘密情報を取り扱う組織内ネットワークとを，物理的に分離する。
- イ 重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ，不要な場合は削除する。
- ウ 重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。
- エ 離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。
正解と解説を見る
正解: ウ
- ア: インターネットと内部ネットワークを物理的に分離するのは、エアギャップなどの対策です。
- イ: アクセス権をもつアカウントの定期的な棚卸しは、アカウント管理の対策です。
- ウ: 重要な秘密情報を扱う人の適性を事前に評価するのが、セキュリティクリアランスです。正しい答えです。
- エ: 離席時に書類や媒体を片付けるのは、クリアデスクの対策です。
ポイント
- セキュリティクリアランスは、重要な秘密情報 (機密) を扱う人に対して、事前に適性を評価して 取扱いの資格を与える制度です。
- 欧米では、国家機密などを扱う人に、身辺調査などを行って付与します。