ITパスポート 令和元年度 秋期 特別措置試験 問67
セキュリティ
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として,最も適切なものはどれか。
- ア 警備員や監視カメラによって,入退室確認と室内での作業監視を行う。
- イ 室内では,入室の許可証をほかの人から見えない場所に着用させる。
- ウ 入退室管理は有人受付とはせず,カード認証などの電子的方法だけにする。
- エ 部屋の存在とそこで保管している情報を,全社員に周知する。
答えと解説
✓ これが正解ア 警備員や監視カメラによって,入退室確認と室内での作業監視を行う。
解説
警備員と監視カメラによって、出入りと室内の作業を見張ります。
大切な情報を置いた部屋を守るときは、入り口だけでなく、中での振る舞いまで見ておく必要があります。警備員を置いて出入りを確かめ、あわせて監視カメラで室内の作業を見張る形が、その両方を満たします。入退室管理では、誰がいつ入ったかを記録に残すことが土台になります。記録が残っていると、後から何が起きたかを追えるだけでなく、見られていると分かること自体が抑えとして働きます。機械による認証だけに任せると、許された人のすぐ後ろに続いて入り込む形を防げません。人の目と機械の記録を組み合わせるのが基本です。また、部屋の中では、許可を得た人かどうかを互いに見分けられる状態にしておくことも必要です。守りは、一つの手だけでは抜けが残ります。よって最も適切なのは、警備員や監視カメラによる確認と監視です。
ほかの選択肢の解説
- イ 室内では,入室の許可証をほかの人から見えない場所に着用させる。:許可証をほかの人から見えない場所に着用させると、その場にいる人が正しく許可を得ているかどうかを、互いに見分けられなくなります。見える場所に着けさせるのが正しい形で、この記述は向きが逆になっています。隠せば見咎められません。
- ウ 入退室管理は有人受付とはせず,カード認証などの電子的方法だけにする。:有人の受付をやめて機械の認証だけにすると、許された人の後ろに続いて入り込む形を止められません。また、持ち込んだ物や室内での振る舞いも見られなくなります。人の目を外すことは、守りを弱める側の手です。機械と人は置き換え合えません。
- エ 部屋の存在とそこで保管している情報を,全社員に周知する。:部屋の存在と、そこに何を置いているかを全社員に知らせると、狙う相手に手掛かりを与えることになります。必要な人だけが知っていればよい事柄です。知る人を絞ることが基本なので、この記述は守りを弱めます。入室できる人も限ります。
関連用語
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。
- 不正
アクセス 許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。 - 監視機器や利用者の動きを継続して見て、記録に残しておくこと。
出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問67
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和7年度 問77
(不正 アクセス) - 令和4年度 問74:
共連れに 関する 問題 (入退室管理) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (不正 アクセス) - 令和7年度 問88:
“物理的 セキュリティ 対策”の 例 (入退室管理) - 令和3年度 問58:
共連れに 関する 問題 (入退室管理)
同じ分野の問題
誤りを見つけたら報告する