令和7年度春期 応用情報技術者試験 午前 問39

正解：ウ

AI解説

セキュリティクリアランス制度は、重要な秘密情報を取り扱う可能性のある部署に配属される予定の個人について、事前にその適性(信頼性)を評価し、資格を与える仕組みである。人的な側面から情報漏えいリスクを低減する対策である。 ア: 誤り。インターネットと組織内ネットワークを物理的に分離するのはネットワーク分離(エアギャップ)の対策であり、人の適性評価とは異なる。 イ: 誤り。アクセス権を定期的に見直し不要なものを削除するのはアカウント棚卸し(アクセス権の定期レビュー)の対策であり、セキュリティクリアランスの事例には当たらない。 ウ: 正しい。重要な秘密情報を扱う部署に配属される予定の個人の適性を事前に評価するのが、セキュリティクリアランス制度の代表的な事例である。 エ: 誤り。離席時に書類や媒体を片付けるのはクリアデスク・クリアスクリーンの対策であり、人の適性評価とは異なる。 💡 セキュリティクリアランスは「人(個人)の信頼性評価」に着目した対策である点が特徴であり、物理的分離やアクセス権管理といった「仕組み」に着目した対策と区別して覚えるとよい。