問58
頻出度★★★
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として, 適切なものはどれか。
令和3年度 ITパスポート試験 問58
这道题的解析和你的作答记录。
解説
問 58
- ア
正解 尾随是指未经认证者趁正规入室者开门的间隙紧跟其后一起进入的非法入室手法。要在物理上防止它，关键在于「每次认证只允许一人通过」。环形安全闸门是圆筒形的隔间，入口侧和出口侧的门不会同时打开，并通过重量传感器等确认内部只有一人后才打开出口侧，因此即使有人想跟在后面，也在物理上无法通过。所以ア是防止尾随的恰当示例。
错误イ
给机柜上锁是保护对服务器设备本身的物理访问的措施，并不控制人员进入服务器机房本身。无法防止通过尾随的非法入室。
错误ウ
佩戴入室证只是帮助在室内识别、区分本人的规则，并不是在门口阻止通过的机构。无法在入口处阻止尾随进入的未认证者。
错误エ
在出入室登记簿上记录是依赖本人申报的运营性措施，对不写记录就紧跟进入的尾随在物理上无法防止。它有助于事后追溯，但起不到阻止入室的作用。
ここがポイント
- 尾随（tailgating）＝未认证者紧跟在认证者之后进入的非法入室。要防止它，需要每次认证只放一人通过的物理机构。
- 环形安全闸门在物理上强制逐人通过以防止尾随。反潜回（Anti-passback）则是核对出入室记录是否一致（没有入室记录的 ID 不允许离开）、从而检测和抑制尾随的机制（不是物理屏障，而是依据记录进行判定的出入室管理），两者要区分开来。
用語