セキュリティワイヤの用途として, 適切なものはどれか。
平成22年度 秋期 ITパスポート試験 問50
この問題の解説と、これまでの解答の記録です。
問 50
不正解ア
火災による機器の焼失を防ぐのは、消火設備 (サーバ室ではハロン代替のガス消火設備など、水で機器を傷めない方式)、防火区画・防火扉、耐火金庫、火災報知器といった防火対策の役割です。セキュリティワイヤは金属製のワイヤで機器を固定するだけの器具で、熱や炎から機器を守る機能はまったくありません。それどころか、ワイヤで机に固定されていると、火災時に重要な機器を持ち出して避難させることがかえって難しくなります。
- イ
正解 正解は「イ 事務室に設置されているノート型PC の盗難を防止する」です。セキュリティワイヤ (セキュリティケーブル、ワイヤロックとも呼ばれます) は、ノート型PC やディスプレイ、プロジェクタなどの筐体に設けられた小さな長方形の穴 (セキュリティスロット) に錠の先端を差し込んでロックし、反対側の丈夫なワイヤを机の脚や柱など動かせない固定物に巻き付けて留める器具です。鍵やダイヤル錠を解かないかぎり外れないので、機器をその場から持ち去ることができなくなります。ノート型PC は小型軽量で持ち運びやすい反面、事務室や会議室に置いたまま席を離れると容易に持ち去られてしまいます。そこでワイヤで机につないでおけば、離席中や夜間でも機器そのものを持ち出せず、結果として本体だけでなく中に保存された情報の流出も防げます。このように、機器を物理的に固定して盗難を防ぐことがセキュリティワイヤの用途であり、情報セキュリティ対策の分類でいえば「物理的セキュリティ対策」に当たります。
不正解ウ
社外 (電車内やカフェなど) でノート型PC の画面を横から盗み見される、いわゆるショルダーハッキングを防ぐのは、のぞき見防止フィルタ (プライバシーフィルタ) の役割です。画面に貼ると正面からは見えても斜めからは暗くて読めなくなります。セキュリティワイヤは機器を固定物につなぐものなので、表示内容を隠す働きはありません。また社外では机や柱のような適当な固定物がないことも多く、そもそも画面の可視性とは無関係な対策です。
不正解エ
停電時に代替の電力を供給するのは UPS (無停電電源装置) や自家発電装置の役割です。UPS は内蔵バッテリから一時的に給電し、その間にシステムを安全に終了させたり自家発電装置へ切り替えたりするための装置です。セキュリティワイヤはあくまで機器を物理的に固定する金属製のワイヤであり、電源ケーブルではないので電力を供給する機能はありません。
- セキュリティワイヤ (セキュリティケーブル) = ノート型PC などのセキュリティスロットに錠をかけ、机や柱といった固定物にワイヤでつないで持ち去りを防ぐ物理的セキュリティ対策の道具。目的は一言でいえば「盗難防止」。
- 紛らわしい対策は「守る脅威」で切り分ける。盗難 → セキュリティワイヤ・施錠管理・入退室管理、のぞき見 → のぞき見防止フィルタ、停電 → UPS・自家発電装置、火災 → 消火設備・防火区画・耐火金庫。脅威と対策の対応表を覚えておくと選択肢を即座に消去できる。