ITパスポート 令和3年度 問58

✓ これが正解ア サークル型のセキュリティゲートを設置する。

解説

共連れは、一人ずつしか通れない構造にして物理的に防ぎます。

共連れとは、正しく認証した人のすぐ後ろについて、認証していない人が一緒に入ってしまうことです。扉が一度開くと何人でも通れてしまうところに付け込む形なので、防ぐには、一度に一人しか通れない構造を持ち込むのが確実です。サークル型のセキュリティゲートは、円筒形の小部屋の入口と出口の扉が同時には開かず、一人ずつしか通れない作りなので、後ろに続いても入れません。人の心がけや記録に頼る対策は、守らない人がいれば破られてしまいます。物理的セキュリティ対策とは、こうした構造そのもので防ぐ手立てを指します。入退室管理では、記録を残すことと、通れなくすることを分けて考えます。記録は後からたどるための備えであって、その場で止める力とは別のものです。よって適切なのは、サークル型のセキュリティゲートを設置することです。

ほかの選択肢の解説

• イ サーバの入ったラックを施錠する。：サーバの入ったラックを施錠するのは、部屋に入られた後で機器そのものへ触れさせないための対策です。守っている場所が部屋の入口ではないので、入室そのものを防ぐ手立てにはなりません。部屋に入られてしまった後で、機器そのものを守る対策にあたります。
• ウ サーバルーム内にいる間は入室証を着用するルールとする。：部屋にいる間は入室証を着用するという決まりは、見かけたときに気づけるようにするためのものです。入ってしまった後の話であり、入るところで止める仕組みではありません。見かけて気づくための決まりです。
• エ サーバルームの入り口に入退室管理簿を置いて記録させる。：入り口に管理簿を置いて記録させるのは、誰がいつ入ったかを後からたどれるようにする対策です。書かずに入る人は止められないので、共連れそのものを防ぐ働きは持っていません。後からたどるための記録にとどまり、その場では止まりません。