欧米などの企業，組織で行われている“セキュリティクリアランス”の事例はどれか。

テクノロジ系

アインターネットと重要な秘密情報を取り扱う組織内ネットワークとを，物理的に分離する。

なぜ違う: ネットワーク分離の対策。

イ重要な秘密情報へのアクセス権を付与されたアカウントを定期的に調べ，不要な場合は削除する。

なぜ違う: アカウントの棚卸し・権限管理。

ウ重要な秘密情報を取り扱う部署に配属される予定の個人の適性を評価する。

エ離席時に机の上の重要な秘密情報を含む書類や媒体を片付ける。

なぜ違う: クリアデスクの対策。

正解: ウ

要点: 重要な秘密情報を扱う予定の個人の適性（信頼性）を評価する制度。

セキュリティクリアランスは、重要な秘密情報を取り扱う部署に配属予定の個人について、その適性（信頼性）を事前に評価・認定する制度。ネットワーク分離、アカウント棚卸し、クリアデスクはいずれも別の対策。

関連キーワード: セキュリティクリアランス・適性評価・セキュリティ管理

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度春期応用情報技術者試験午前問39