問58
頻出度★★★
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として, 適切なものはどれか。
令和3年度 ITパスポート試験 問58
この問題の解説と、これまでの解答の記録です。
解説
問 58
- ア
正解 共連れとは、正規の入室者が扉を開けた隙に、認証していない者が続いて一緒に入る不正入室の手口。これを物理的に防ぐ鍵は「一度の認証につき一人しか通過させない」こと。サークル型のセキュリティゲートは円筒形のブースで、入口側と出口側の扉が同時には開かず、重量センサなどで内部に一人だけいることを確認してから出口側が開く構造のため、後ろに続こうとしても物理的に通過できない。よってアが共連れ対策の適切な例。
不正解イ
ラックの施錠はサーバ機器そのものへの物理アクセスを守る対策であり、サーバルームへの人の入室そのものを制御するものではない。共連れによる不正入室は防げない。
不正解ウ
入室証の着用は室内での本人識別・区別を助けるルールにすぎず、扉での通過を止める仕組みではない。共連れで入った未認証者を入口で阻止できない。
不正解エ
入退室管理簿への記録は本人の申告に依存する運用的対策で、記録を書かずに続いて入る共連れは物理的に防げない。事後の追跡には役立つが入室阻止にはならない。
ここがポイント
- 共連れ（テールゲート）＝認証者の直後に未認証者が続いて入る不正入室。防止には一度の認証で一人だけ通過させる物理機構が要る。
- サークル型セキュリティゲートは一人ずつの通過を物理的に強制して共連れを防ぐ。アンチパスバックは入退室の記録の整合を確認し (入室記録の無い ID では退室させない)、共連れを検知・抑止する仕組み (物理的な障壁ではなく記録で判定する入退室管理) で、両者を区別して押さえる。
用語