令和1年度 春期 情報処理安全確保支援士 午前I 問22

イが指摘事項となるのは、情報資産の保護のためには、入室許可者であっても機密性の高い情報資産が置かれている部屋へのアクセス制御は、共通の暗証番号ではなく、個人の認証情報（例えば、社員証と暗証番号の組み合わせや生体認証など）を用いることが望ましいからです。共通の暗証番号は、情報漏洩のリスクを高める可能性があります。ア、ウ、エは、情報資産への不正アクセスや機密情報漏洩のリスクを低減する物理的セキュリティ対策として適切であり、指摘事項には該当しません。