セキュリティ｜令和3年度 ITパスポート試験 問58

• ✓ これが正解サークル型のセキュリティゲートを設置する。
• サーバの入ったラックを施錠する。
• サーバルーム内にいる間は入室証を着用するルールとする。
• サーバルームの入り口に入退室管理簿を置いて記録させる。

解説

共連れは、一人ずつしか通れない構造にして物理的に防ぎます。

共連れとは、正しく認証した人のすぐ後ろについて、認証していない人が一緒に入ってしまうことです。扉が一度開くと何人でも通れてしまうところに付け込む形なので、防ぐには、一度に一人しか通れない構造を持ち込むのが確実です。サークル型のセキュリティゲートは、回転する仕切りで区切られていて、認証のたびに一人分だけ回るようになっているため、後ろに続いても入れません。人の心がけや記録に頼る対策は、守らない人がいれば破られてしまいます。物理的セキュリティ対策とは、こうした構造そのもので防ぐ手立てを指します。入退室管理では、記録を残すことと、通れなくすることを分けて考えます。記録は後からたどるための備えであって、その場で止める力とは別のものです。よって適切なのは、サークル型のセキュリティゲートを設置することです。

ほかの選択肢はなぜ違うのか

• サーバの入ったラックを施錠するのは、部屋に入られた後で機器そのものへ触れさせないための対策です。守っている場所が部屋の入口ではないので、入室そのものを防ぐ手立てにはなりません。部屋に入られてしまった後で、機器そのものを守る対策にあたります。
• 部屋にいる間は入室証を着用するという決まりは、見かけたときに気づけるようにするためのものです。入ってしまった後の話であり、入るところで止める仕組みではありません。見かけて気づくための決まりです。
• 入り口に管理簿を置いて記録させるのは、誰がいつ入ったかを後からたどれるようにする対策です。書かずに入る人は止められないので、共連れそのものを防ぐ働きは持っていません。後からたどるための記録にとどまり、その場では止まりません。

この問題に関係する言葉

• 共連れ
• 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
• セキュリティゲート
• アンチパスバック入室の記録が無いカードでの退室を認めない仕組み。カードの貸し借りや、他人について入る不正を防ぎます。

出典：令和3年度 ITパスポート試験 問58

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）