| 用語 | ひとことで | 守る対象 | 主に防ぐこと |
|---|---|---|---|
| 監視カメラ | 出入口や室内を撮影・録画して見張る装置 | 出入口・室内 | 不正な侵入と室内での不正行為 |
| 施錠管理 | 鍵をかけ、鍵の所在まで管理する対策 | 部屋・保管庫 | 無断の立入りと持ち出し |
| 入退室管理 | 認証で許可した人だけを通し、出入りを記録する仕組み | 区画への出入り | 権限のない人の立入り |
| アンチパスバック | 入退室記録の状態と合わない通過を拒む方式 | 区画への出入り | 共連れと入室済みカードの渡し戻し |
| インターロック | 2 枚の扉が同時に開かないよう連動させる仕組み | 区画への出入り | 共連れ |
| クリアデスク | 離席時に机の上の書類や媒体を片付ける運用 | 机上の書類・媒体 | 盗み見と持ち去り |
| クリアスクリーン | 離席時に画面をロックして表示を見せない運用 | 端末の画面 | 盗み見と無断の操作 |
| セキュリティケーブル | ノートPCなどを机に固定するワイヤ錠 | 機器そのもの | 機器ごとの盗難 |
| 遠隔バックアップ | データの複製を離れた拠点に置く方式 | データ | 災害による消失 |
監視カメラ は、出入口や重要な区画を 撮影・録画 して、人の動きを見張るための装置である。
カメラがあると知られていること自体が不正をためらわせる 抑止 の効果を持つ。録画は、事故が起きた後に経緯をたどる 証跡 としても使える。録画は保存する期間を決めて残し、死角ができないよう設置場所を考える。
出題のポイント
施錠管理 は、部屋や保管庫に 鍵 をかけ、鍵を持つ許可者だけが開けられる状態を保つ管理である。
鍵をかけるだけでなく、誰にいつ鍵を貸し、いつ返されたかを記録し、合鍵の数も把握する。このように場所や物を守る対策を 物理的対策 と呼ぶ。契約や教育で人に働きかける 人的対策、認証や暗号などで守る 技術的対策 とは区別される。
たとえ自宅の玄関の鍵を家族以外に渡さず、合鍵を誰が持っているか把握しておくのと同じである。
覚え方「施錠」は鍵をかける行為、「管理」は鍵の行方を追うこと。後半まで含めて一つの対策になる。
出題のポイント
入退室管理 は、部屋に入ろうとする人を 認証 して許可した人だけを通し、その 出入りを記録 する仕組みである。
通した記録も拒んだ記録も残し、退室も同じように記録する。
本人確認には IC カード・暗証番号・生体認証などを使い、判定と同時に誰がいつ出入りしたかを残す。情報の重要度に応じて区画を分ける ゾーニング と組み合わせ、区画ごとに入れる人を変えることが多い。一方、認証した人の後ろについて認証なしで入る 共連れ は、扉の前の認証だけでは防ぎにくい。
たとえホテルのカードキーに近い。部屋ごとに開けられるカードが決まっており、普通の鍵と違って、どのカードで開けたかまで分かる。
覚え方名前に「入」と「退」の両方がある。退室も記録してはじめて、誰が今部屋にいるかが分かる。
出題のポイント
アンチパスバック は、ID ごとに「室内にいる」「室外にいる」の 状態を記録 し、その状態と合わない入室や退室を拒む方式である。
| 記録上の状態 | 入室しようとする | 退室しようとする |
|---|---|---|
| 室外にいる | 許可 | 拒否 |
| 室内にいる | 拒否 | 許可 |
ID ごとの在室状態を記録しておくことが前提で、入退室管理の仕組みに組み込んで使う。入室に使ったカードを後ろの人へ渡しても、その ID は室内にいる記録なので二人目は入れない。カードを使わずに入った人は、出るときに拒まれて見つかる。
たとえ駅の自動改札で、入場の記録が無い IC カードは出口で止められ、入場したままのカードで続けて入場もできないのに近い。
覚え方パスバック = 通ったカードを後ろの人へ渡し戻す不正。それを「アンチ」で禁じる名前である。
出題のポイント
インターロック は、出入口の 2 枚の扉 とその間の小部屋 (前室) を使い、一方の扉が閉まるまで他方が開かないようにする仕組みである。
一人が内側の扉から入った後で外側の扉が再び開くので、後ろの人は自分で認証してから入る。
扉の連動だけでは二人が一緒に前室へ入ることは止められないので、前室を一人分の広さにしたり重さのセンサで人数を確かめたりする作りと組み合わせる。内側の扉の前でもう一度認証させ、入る人を二重に確かめる作りもある。
たとえ船の閘門のように、手前の門を閉じてから奥の門を開けるので、両方が同時に開いた状態にはならない。
覚え方inter (互いに) + lock (錠)。2 枚の扉が互いに相手を施錠し合うと覚える。
出題のポイント
| 観点 | アンチパスバック | インターロック |
|---|---|---|
| 決め手止める手段 | ID ごとの入退室記録の状態 | 2 枚の扉の連動 (一人用の前室と組み合わせる) |
| 共連れを止める時点 | 入った後、自分のカードで退室しようとしたとき | 入口を通ろうとしたその場 |
| 防げない不正 | 記録上室外にいる人から借りたカードでの入室 | 人数を確かめる作りが無い前室への二人同時の入室 |
クリアデスク は、席を離れるときや帰るときに、机の上 に書類や記録媒体を残さず片付けておく運用である。
使っていない資料や USB メモリは、鍵のかかる引出しや棚にしまう。机に出しっぱなしの紙は、通りがかった人に読まれたり持ち去られたりするおそれがある。
たとえ図書館で席を立つとき、財布やノートを置いたままにしないのと同じである。
覚え方クリア (何も載っていない) + デスク (机)。片付いた机の状態をそのまま名前にしている。
出題のポイント
クリアスクリーン は、席を離れるときに 画面をロック し、表示中の情報を他人に見せない運用である。
ロックしていない端末は、見られるだけでなく、その人の権限のまま他人に操作されるおそれがある。しばらく操作が無いと自動で画面ロックがかかるように設定しておけば、ロックし忘れにも備えられる。
たとえ店員がレジを離れるときに引出しを閉めて鍵をかけておくのに近い。開けたままだと、通りがかった誰でも中を見て手を出せる。
覚え方デスクは紙、スクリーンは画面。同じ「クリア」でも片付ける場所が違う。
出題のポイント
| 観点 | クリアデスク | クリアスクリーン |
|---|---|---|
| 決め手守る場所 | 机の上 | 端末の画面 |
| 離席時にすること | 書類や媒体をしまう | 画面をロックする |
| 怠った例 | 読みかけの書類を机に広げたまま会議へ行く | ログインしたままの画面で昼食に出る |
セキュリティケーブル は、ノートPCなどの機器を ワイヤと錠で机に固定 し、持ち去りを防ぐ器具である。
セキュリティワイヤ とも呼ばれ、多くのノートPCにはこれを差し込むための小さな穴 (スロット) が付いている。机や柱につないでおけば、ちょっと目を離したすきに機器ごと持って行かれることを防げる。
たとえ自転車をワイヤ錠で柱につないでおくのと同じ発想である。
覚え方ケーブル = 物と物をつなぐ線。つなぎ留めるのは情報ではなく機器そのものである。
出題のポイント
| 観点 | クリアスクリーン | セキュリティケーブル |
|---|---|---|
| 決め手守るもの | 画面に出ている情報 | 機器そのもの |
| 対策の形 | 利用者が守る運用ルール | 取り付ける器具 |
| 盗難への効果 | 無い | 持ち去りを防ぐ |
遠隔バックアップ は、データの複製を、本来の拠点から 地理的に離れた場所 に保管しておく方式である。
複製を同じ建物に置くと、火災や地震で元のデータと一緒に失われるおそれがある。離れた拠点の複製があれば、被災した後もデータを戻し、業務を再開できる。ただし、ファイルを暗号化して使えなくする ランサムウェア に対しては、離れていてもネットワークで同期される複製は一緒に暗号化されるおそれがあり、距離よりも切り離しが効く。
たとえ大事な写真を自宅だけでなく、遠くに住む親類の家にも預けておけば、自宅が火事になっても取り戻せる。
覚え方「遠隔」は距離の話。災害には距離が効き、ランサムウェアには切り離しが効く。
出題のポイント
この単元の過去問から 5 題
確認問題を解く