解説

情報セキュリティ対策の三分類：技術的対策（システム・ソフトウェアで実施）・人的対策（教育・訓練・人事管理で実施）・物理的対策（施設・設備・ハードウェアで実施）の区別です。物理的セキュリティ対策は、物理的な手段（鍵・ICカード・監視カメラ・ケーブルロックなど）を使って情報資産を物理的に守る対策です。「サーバ室や執務室ごとにセキュリティレベルを設定し、ICカードで入退室管理を行う」は物理的な施錠・アクセス制御であり、物理的セキュリティ対策の典型例です。

なぜ他の選択肢は違うのか

選択肢 ア

「アクセスログの取得・Webサーバへの通信遮断」はシステム・ソフトウェアによる制御であり、技術的セキュリティ対策です。従業員のWeb閲覧を技術的にフィルタリング・遮断する対策は物理的手段ではありません。

選択肢 ウ

「採用時の守秘義務契約・在籍中の機密情報教育」は人的セキュリティ対策です。人の採用・教育・啓発によって情報漏洩を防ぐ対策であり、物理的な設備・施錠とは異なります。

選択肢 エ

「退職者のアカウント削除」は技術的セキュリティ対策（アクセス権限の管理）です。情報システム上のアカウントを管理する技術的手段であり、物理的な入退室管理ではありません。

解くときのポイント

物理的対策＝「物理的な手段で守る」：ICカード入退室管理・施錠・監視カメラ・ケーブルロック。技術的対策＝システム・ソフトウェアで守る。人的対策＝教育・啓発・誓約書で守る。三分類を明確に区別しましょう。