問89
頻出度★★★
セキュリティを保つべきサーバルームの運用例として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問89
这道题的解析和你的作答记录。
解説
問 89
错误ア
如果 ID 卡不按个人而是按部门发放，就无法以个人为单位确定和追踪谁在何时出入室，出入室记录的可追溯性（追踪性）便会丧失。这是以放弃责任追踪来换取管理便利的做法，并不恰当。
错误イ
如果通过入口的房间名称标示，把服务器机房的位置告知全体员工和来访者，就等于把应加以保护的重要区域的位置也告诉了外部人员，从而明示了攻击、入侵的目标。位置只需必要人员知道即可，公开标示并不恰当。
错误ウ
出入室记录是抑制非法访问、事后追踪和审计所不可或缺的证迹。如果以「防止泄露」为由不保留记录，就无法核查何时谁曾出入室，反而使安全管理无法成立。应当在保留记录的基础上再对其加以妥善保护。
- エ
正解 服务器机房集中了重要的设备和信息，因此在其内部单独作业容易成为不当操作或事故的温床。「エ」的「没有监督者在场时不允许在服务器机房内作业」，体现的是通过始终保持两人以上、有监督者注视的状态来抑制不当行为和作业失误的相互牵制思路，作为物理安全运营是恰当的。
ここがポイント
- 服务器机房的物理安全运营：出入室管理应以个人为单位进行识别和记录（确保可追溯性），并避免单独作业、使相互牵制发挥作用，这是基本原则。
- 对于重要区域不应随意公开其位置；对于记录，正确的方向不是「不保留」，而是「保留并加以保护」。
用語