問題 No.4370
A社では、オフィスのセキュリティ対策の一環として、離席時の机上の整理整頓を徹底する方針を導入した。これに関する記述として、クリアデスクの目的として最も適切なものはどれか。
【正解の解説】
離席時に機密書類やPC画面が放置されることによる、盗み見や不正持ち出しなどの物理的セキュリティ上のリスクを低減すること
クリアデスクとは、まるでカフェを離れるときに財布やスマホを置きっぱなしにしないのと同じで、自分の机の上から機密書類や画面を消し去るルールです。オフィスの掃除ではなく、通りすがりの人にチラッと重要データを見られたり、書類をごっそり持ち去られたりする「物理的なスリ被害」を防ぐための、最もアナログで確実な防犯対策なのです。
スポンサーリンク
【その他の選択肢の解説】
離席時にネットワーク接続を自動的に切断して、外部からの不正アクセスやマルウェアの感染といった技術的リスクを遮断すること
選択肢の内容は、自動ロック機能やファイアウォールといった技術的な制御の説明になっています。クリアデスクは机の上の「見た目」を整えて物理的な覗き見や盗難を防ぐものなので、ネットワークの遮断というパソコン内部の話とは全く目的が異なります。試験では物理的対策と技術的対策を混ぜて出題されることが多いので注意しましょう。
離席時に不要な照明やOA機器の電源を速やかに消灯して、オフィス全体における電力消費量の削減と環境負荷の低減を図ること
エコ活動として照明やエアコンのこまめな消灯を行うことは大切ですが、それは情報セキュリティ対策ではなく環境美化や経費削減の話です。クリアデスクはあくまで「情報漏洩を防ぐこと」が目的なので、電気代の節約というエコの文脈と混同しないようにしましょう。言葉の響きからエコを連想させる試験センターの罠です。
離席時に自分専用のキャビネットへすべての私物を収納して、共用スペースの混雑を緩和し業務効率の向上を図ること
机の上を綺麗に片付けるという点では似ていますが、私物をキャビネットにしまって共用スペースの混雑を減らすのは、セキュリティではなく単なるオフィスの整理整頓や働きやすい環境づくりの話です。クリアデスクの本質は「他人に機密情報を見せないこと」であり、私物の片付けによる空間の有効活用ではありません。