問67
頻出度★★★
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として, 最も適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問67
这道题的解析和你的作答记录。
解説
問 67
- ア
正解 对于存放重要信息的房间的安全防护，需要兼顾「防止非法进入」和「防止室内的非法访问」两个方面。ア 通过保安人员和监控摄像头确认出入室（防止非法进入的对策），并进一步监控室内的作业（防止室内非法访问的对策）。它把人工监控与机器监控相结合，兼具威慑、检测和记录，因此能同时应对设问所要求的两种威胁，是最恰当的对策。
错误イ
入室许可证的原则是佩戴在他人可见的位置，以便他人确认佩戴者是否为合法进入者。若佩戴在他人看不到的位置，就无法进行身份确认和识别可疑人员，反而会助长非法进入。
错误ウ
如果取消人工接待、仅采用卡片认证等电子方式，那么卡片的借用、盗用以及尾随进入（尾随入室）就无人能够发现，监控的人眼随之消失。取消人工接待并不是强化对策，而是削弱对策，因此不恰当。
错误エ
如果把房间的存在以及其中存放的信息向全体员工广而告之，就会让不需要知道的人也了解重要信息的所在，从而扩大攻击对象范围。安全的原则是「只告知有必要知道的人（need to know）」，广而告之会适得其反。
ここがポイント
- 物理安全对策要把出入室管理（防止非法进入）和室内监控（防止非法访问）两个方面结合起来。保安人员（人工监控）＋监控摄像头（机器监控）对威慑、检测和记录都很有效。
- 「只告知有必要知道的人（need to know）」的原则。信息的所在不做不必要的广而告之，许可证要以可见的形式佩戴以便进行身份确认。
用語