問39応用情報技術者 令和7年度 春期

解説

正解は3。セキュリティクリアランスは、国家機密や重要な秘密情報を扱う人について、あらかじめ経歴や信頼性などの適性を評価し、問題がなければ取り扱う資格を与える制度。仕組みではなく人を審査する対策で、重要な情報を扱う部署に配属される予定の個人の適性を評価するのが事例に当たる。

• 1は、インターネットと組織内ネットワークを物理的に分けるのはネットワーク分離（エアギャップ）。
• 2は、アクセス権を持つアカウントを定期的に調べて不要なものを消すのは、アカウントの棚卸し（アクセス権の見直し）。
• 4は、離席時に机の上の書類や媒体を片付けるのはクリアデスク。

根拠：情報セキュリティ管理策の分類（人的・物理的・技術的対策）。