マネジメント系
春期
応用情報技術者 2019年 春期 問60
60 / 80
事務所の物理的セキュリティ対策について、JIS Q 27002:2014(情報セキュリティ 管理策の実践のための規範)に基づいて情報セキュリティ監査を実施した。判明し た状況のうち、監査人が監査報告書に指摘事項として記載すべきものはどれか。
正解と解説
表示する
正解 イ
機密性の高い情報資産が置かれている部屋には、入室許可を得た者が共通の暗 証番号を入力して入室している。
機密性の高い情報資産がある部屋に,入室者が共通の暗証番号を使って入室している状況は,誰が入室したか特定できず責任追跡性を欠くため,指摘事項として記載すべきです(イ)。搬入場所の分離(ア),人目を避けた設置(ウ),執務室と分離した打合せ場所(エ)は適切な対策です。