問67
頻出度★★★
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として, 最も適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問67
この問題の解説と、これまでの解答の記録です。
解説
問 67
- ア
正解 重要情報を保管する部屋のセキュリティでは、「不正な入室を防ぐ」ことと「室内での不正アクセスを防ぐ」ことの両面が必要。ア は、警備員と監視カメラによって入退室を確認し（不正入室対策）、さらに室内での作業を監視する（室内での不正アクセス対策）。人的監視と機械的監視を組み合わせ、抑止・検知・記録がそろうため、設問が求める両方の脅威に同時に対応できる最も適切な対策である。
不正解イ
入室許可証は、正当な入室者かどうかを他者が確認できるよう見える場所に着用させるのが原則。他人から見えない場所に着用させると本人確認や不審者の識別ができなくなり、かえって不正入室を助長する。
不正解ウ
有人受付をやめてカード認証などの電子的方法だけにすると、カードの貸与・盗用・共連れ（共連れ入室）を人が発見できず、監視の目が失われる。有人受付を無くすのは対策の強化ではなく弱体化であり不適切。
不正解エ
部屋の存在や保管情報を全社員に周知すると、必要のない者にまで重要情報の所在が知れ渡り、攻撃対象を広げてしまう。セキュリティは「知る必要のある者だけに知らせる（need to know）」が原則であり、周知は逆効果。
ここがポイント
- 物理的セキュリティ対策では、入退室管理（不正入室の防止）と室内での監視（不正アクセスの防止）の両面を組み合わせる。警備員（人的監視）＋監視カメラ（機械的監視）は抑止・検知・記録に有効。
- 「知る必要のある者だけに知らせる（need to know）」の原則。情報の所在は不必要に周知せず、許可証は本人確認のために見える形で着用させる。
用語