「【ITパスポート対策】情報セキュリティの基礎をわかりやすく解説」

技術的：機械で守る
物理的：建物で守る
人的　：人間の注意で守る

簡単な説明

情報漏えいやハッキング事件のほとんどは、**「技術だけで防げない」**という現実から、3つの観点での対策が重要とされました。
IPA（情報処理推進機構）も、情報セキュリティは「多層防御」が基本だとしています。

技術的セキュリティ対策：ウイルス対策ソフトや暗号化など、IT技術で情報を守る。

物理的セキュリティ対策：カギや監視カメラ、入退室管理など建物的な手段で情報を守る。

人的セキュリティ対策：社員教育やルール作りなど、人のミスや悪意を防ぐ方法。

具体的な説明

種類	ざっくり言うと	例
技術的	パソコンに防犯グッズつける感じ	ウイルス対策ソフト、暗号化、アクセス制御
物理的	オフィスにカギかけたり監視カメラつける感じ	入退室カード、金庫、施錠
人的	人間がポカしないように注意する	教育、マニュアル、情報漏えい対策研修

技術的セキュリティ対策

ネットワークやPCに対してソフトウェア・ハードウェアを用いて守る方法です。
例：ファイアウォール、ウイルス対策、アクセス制御、暗号化通信（HTTPS）

物理的セキュリティ対策

建物や設備レベルで情報への不正アクセスを防ぐ対策です。
例：入退室管理、サーバールームの施錠、監視カメラ

人的セキュリティ対策

人間のミスや故意の悪用を防ぐための教育やルール作りです。
例：情報セキュリティ研修、SNS利用のルール、パスワード管理

具体的な実験・観察・結論

観察手法

IPAが実施する情報漏えい事故の事例分析によると、

技術的ミス：約25%
人的ミス：約55%
物理的問題：約10%

結論

人的要因が最も多く、技術的・物理的対策と並行して「教育」が非常に重要です。

例文

会社では、技術的対策としてウイルス対策ソフトを導入し、物理的対策としてサーバールームに入るにはIDカードが必要です。さらに、人的対策として社員にはセキュリティ研修を年に2回実施しています。

疑問

Q: 技術的対策だけではだめなのですか？

A: はい、技術的対策だけでは不十分です。人のミスや物理的な盗難にも対処が必要です。

Q: 人的セキュリティ対策って研修以外に何がありますか？

A: 就業規則での明文化や、定期的な注意喚起、セキュリティチェックリストの活用などもあります。

Q: 物理的セキュリティ対策は中小企業にも必要ですか？

A: はい、小さな会社でも機密情報はあるので、最低限の入退室管理や施錠は必要です。

Q: 技術的対策にお金がかかるのでは？

A: ある程度はかかりますが、無料のウイルス対策ソフトやクラウドサービスも多く、コストは抑えられます。

Q: 3つの中で一番優先すべきなのはどれですか？

A: ケースによりますが、人的対策（教育）が最も抜けやすく、最も漏れやすいです。

理解度を確認する問題

情報セキュリティ対策として「技術的対策」に分類されるものはどれか。

A. ウイルス対策ソフトの導入
B. 社員へのセキュリティ教育の実施
C. サーバールームへの入退室管理
D. 書類の鍵付きキャビネット保管

正解：A

まとめ