セキュリティ|令和元年度 秋期 ITパスポート試験(特別措置試験) 問67
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として,最も適切なものはどれか。
- ✓ これが正解警備員や監視カメラによって,入退室確認と室内での作業監視を行う。
- 室内では,入室の許可証をほかの人から見えない場所に着用させる。
- 入退室管理は有人受付とはせず,カード認証などの電子的方法だけにする。
- 部屋の存在とそこで保管している情報を,全社員に周知する。
解説
警備員と監視カメラによって、出入りと室内の作業を見張ります。
大切な情報を置いた部屋を守るときは、入り口だけでなく、中での振る舞いまで見ておく必要があります。警備員を置いて出入りを確かめ、あわせて監視カメラで室内の作業を見張る形が、その両方を満たします。入退室管理では、誰がいつ入ったかを記録に残すことが土台になります。記録が残っていると、後から何が起きたかを追えるだけでなく、見られていると分かること自体が抑えとして働きます。機械による認証だけに任せると、許された人のすぐ後ろに続いて入り込む形を防げません。人の目と機械の記録を組み合わせるのが基本です。また、部屋の中では、許可を得た人かどうかを互いに見分けられる状態にしておくことも要ります。守りは、一つの手だけでは抜けが残ります。よって最も適切なのは、警備員や監視カメラによる確認と監視です。
ほかの選択肢はなぜ違うのか
- 許可証をほかの人から見えない場所に着用させると、その場にいる人が正しく許可を得ているかどうかを、互いに見分けられなくなります。見える場所に着けさせるのが正しい形で、この記述は向きが逆になっています。隠せば見咎められません。
- 有人の受付をやめて機械の認証だけにすると、許された人の後ろに続いて入り込む形を止められません。また、持ち込んだ物や室内での振る舞いも見られなくなります。人の目を外すことは、守りを弱める側の手です。機械と人は置き換え合えません。
- 部屋の存在と、そこに何を置いているかを全社員に知らせると、狙う相手に手掛かりを与えることになります。必要な人だけが知っていればよい事柄です。知る人を絞ることが基本なので、この記述は守りを弱めます。入室できる人も限ります。
この問題に関係する言葉
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 監視カメラ
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問67
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)