物理的セキュリティ対策｜令和8年度 情報セキュリティマネジメント試験 科目B 問13
A社は，従業員300名の専門商社であり，機密性の高い情報も取り扱っている。最近，A社は，駅前のBビルの6階に移転した。6階にはA社だけが入居している。Bビルの2階から最上階の17階には多数の企業が入居しており，通常時はエレベーターを使用して各階に移動することができる。Bビルのビル管理業務はB社が行っている。B社はビルの入退館と入居企業の執務エリアの入退室を管理するシステム（以下，Cシステムという）を導入している。各入居企業は，Cシステムが発行するICカード（以下，Bカードという）を従業員に貸与している。各入居企業の執務エリアの出入口のドアは，当該企業が従業員に貸与したBカードをドア横のICカードリーダーにかざすことによって解錠できる。Bビルのエントランスホールは1階にあり，エレベーターホールとの境界には，フラッパーゲートが設置されている。フラッパーゲートを通過するには，フラッパーゲートのリーダーにBカード又は入館用に一時的に発行されたQRコードをかざす必要がある。フラッパーゲートを通過すれば，平日の昼間はエレベーターの行先階ボタンを押すことで各階に自由に移動ができる。夜間と休日は，行先階の入居企業が従業員に貸与したBカードをエレベーター内のICカードリーダーにかざす必要がある。フラッパーゲートのすぐ外には階段室に入るための階段口があり，階段口にある非常ドアは通常時，エントランスホールには出られるが，階段室には入れない仕組みになっている。ほかの階の階段口にある非常ドアは通常時，各フロアには出られないが，階段室には入れる仕組みになっている。ただし，どの階の非常ドアも清掃時などに一時的に出入り可能になることがある。また，非常時は自動的に出入り可能になる。フラッパーゲートの脇にはごみ箱が設置されている。
〔来訪者管理〕Bビルへの来訪者は，Cシステムで管理している。入居企業がCシステムに，来訪者氏名，所属，来訪日，来訪者メールアドレスを登録すると，来訪日にだけ有効なゲスト入館用のQRコード付き入館証（以下，ゲスト入館証という）の画像ファイルが添付された電子メールが来訪者メールアドレスに送付される。来訪者は，来訪日当日に有効なゲスト入館証のQRコードを自身のスマートフォンの画面に表示するか又は印刷してフラッパーゲートのリーダーにかざすことによってフラッパーゲートを通過できる。当日に限り，同じ入館証で繰り返し入退館が可能なようにCシステムは設定されている。
〔Bビルの物理的セキュリティにおける課題とB社への依頼〕ある日，突然，取引先のD社のE氏が予約なしに，A社の情報セキュリティリーダーのF部長を訪ねて6階の受付エリアにやって来た。驚いたF部長は，E氏が来たことをきっかけにBビルの物理的セキュリティについて調査し，複数の課題があることを発見した。そして，F部長はその課題とB社への依頼を表1にまとめた。
表1 Bビルの物理的セキュリティにおける課題とB社への依頼（抜粋）
| 項番 | 課題 | B社への依頼 |
|---|---|---|
| 1 | フラッパーゲート脇に設置されたごみ箱から印刷された使用済のゲスト入館証を拾えば，1階のフラッパーゲートを通過し入館できてしまう。 | ［a1］ |
| 2 | 6階以外への来訪者が，ゲスト入館証で1階のフラッパーゲートを通過すれば，平日の昼間はエレベーターで6階に移動できてしまう。 | ［a2］ |
設問 次の依頼のうち，表1中の［a1］，［a2］に入れるものの組合せはどれか。aに関する解答群のうち，最も適切なものを選べ。
(一) Cシステムの設定を変更し，ゲスト入館証のQRコードの誤り訂正レベルの設定を高くする。
(二) Cシステムの設定を変更し，ゲスト入館証は1回限り入館可能にする。
(三) エレベーターで行先階に移動するためには，平日の昼間もICカードリーダーにBカードをかざすことを必要とする。そのため，各入居企業には，当該企業の従業員が1階のエレベーター前から当該企業まで来訪者をアテンドするよう要請する。
(四) 警備員を1階のフラッパーゲート脇に配置し，不正に入館しようとしている者がいないかどうかを監視する。
- a1=(一) ／ a2=(二)
- a1=(一) ／ a2=(三)
- a1=(二) ／ a2=(一)
- ✓ これが正解a1=(二) ／ a2=(三)
- a1=(二) ／ a2=(四)
- a1=(三) ／ a2=(一)
- a1=(三) ／ a2=(二)
- a1=(三) ／ a2=(四)
- a1=(四) ／ a2=(一)
- a1=(四) ／ a2=(二)
解説
課題の文が何をできてしまうと書いているか、そこだけを見ます。
事例文がとても長い問ですが、決めるのに要るのは表1の課題の欄にある二つの文だけです。ビルの階数や非常ドアの向き、夜間と休日の扱いといった記述は背景で、依頼を選ぶ段では使いません。 軸は一つです。その依頼を実施したとき、課題の文に書かれた、できてしまうという状態が成り立たなくなるかどうか。成り立たなくなるなら効き、成り立ったままなら効きません。物理的セキュリティの対策はどれも一見もっともらしく見えるので、この一点に当てないと選べません。 項番1の課題は、捨てられた入館証を拾えば入館できてしまう、というものです。なぜそれができるのかは、来訪者管理の説明の中に一文で書かれています。当日の入館証がどう扱われる設定になっているかを述べた箇所を探してください。その設定に触れる依頼だけが、この課題を消せます。 項番2の課題は、1階を通過した後に目的の階以外へ移動できてしまう、というものです。これも理由が事例文にあります。エレベーターの扱いが、平日の昼間と、夜間や休日とで書き分けられている箇所です。書き分けをなくす向きの依頼が、この課題に対応します。 残る二つの依頼は、この二つの文のどちらにも噛み合いません。噛み合っているかどうかは、課題の文に出てくる動作、つまり拾った入館証で通過することと、通過した後に階を移動することが、依頼の後も同じようにできるかを確かめれば分かります。 課題の文を先に読み、それを成り立たせている一文を事例文から探す。その一文に触れる依頼だけが残ります。
ほかの選択肢はなぜ違うのか
- QRコードの誤り訂正レベルを高くする依頼です。コードが汚れたり欠けたりしても読み取れる確率は上がりますが、拾われた入館証がなお有効であることも、通過した後に別の階へ行けることも、そのまま変わりません。
- ゲスト入館証を1回限り入館可能にする依頼です。来訪者管理には、当日に限り同じ入館証で繰り返し入退館できる設定だと書かれており、捨てられた入館証が使えるのはこの設定があるからです。設定を変えれば使用済みのものは通らなくなります。
- 平日の昼間もエレベーターでBカードを必要とし、あわせて来訪者のアテンドを入居企業に要請する依頼です。フラッパーゲートを通過すれば平日の昼間は各階へ自由に移動できるという状態を、そのままふさぎます。
- 警備員をフラッパーゲート脇に配置して監視する依頼です。ただし拾われた入館証も正規のものとして読み取られるため、見た目で不正を見分けることは期待できません。1階に立つ以上、通過した後の階の移動にも届きません。
この問題に関係する言葉
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 物理的セキュリティ建物や部屋、機器そのものへの接近を制限して守る対策。施錠や入退室の記録など、通信の経路とは別の側を固めます。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。見られていること自体が、不正を思いとどまらせる働きも持ちます。
出典：令和8年度 情報セキュリティマネジメント試験 科目B 問13
同じ単元をまとめて解くなら物理的セキュリティ対策へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）