ITパスポート 平成28年度 春期 特別措置試験 問89

✓ これが正解エ 不正行為を防止するために，監督者がいないときはサーバ室で作業させない。

解説

作業を一人にさせないことが、この部屋では要になります。

まず、入退室管理が何のためにあるかを押さえます。狙いは、誰がいつそこにいたのかを後から言えるようにすることと、その場で勝手なことが起きないようにすることです。四つの選択肢は、どれも先に理由を名乗ります。管理を楽にするため、分かるようにするため、漏らさないためと、理由はどれも正しく聞こえるので、理由だけを読むと三つとも通ってしまいます。見るのは理由ではなく、そのあとに書かれている中身です。理由が正しいことは、手段が正しいことを意味しません。もう一つの見分け方は、三つが物と情報の話をしているのに対し、一つだけが人の配置の話をしている点です。一つだけ主題がずれて見えるときは、残りの三つの共通点を疑います。

ほかの選択肢の解説

• ア 管理を容易にするために，入退室に使用するIDカードは個人ごとではなく部署ごとに発行する。：配る手間は減りますが、誰が入ったのかを後から特定できなくなります。管理の楽さと引き換えに、管理の目的そのものを手放してしまっています。
• イ 全従業員や来訪者に所在が分かるように，入口に室名表示をする。：場所が分かるようにすると、狙う側にも大切な部屋の位置を教えることになります。知らせる相手を選べないので、来訪者への親切がそのまま弱点に変わります。
• ウ 入退室の情報が漏えいすることを防止するために，入退室の記録は取らない。：記録は漏らさない形で取るものであり、取らないことは対策になりません。取らなければ、何がいつ起きたのかを後から追う手だてが一つも残りません。