監視カメラ监控摄像头
在术语表中打开 監視カメラ监控摄像头是对出入口和重要区域进行拍摄、录像，以监视人员活动的设备。
人们知道这里装有摄像头，这件事本身就会让人不敢作恶，起到威慑作用。录像还能在事故发生后作为追溯经过的证据记录（証跡）。录像要定好保存期限，安装位置也要考虑周全，避免出现死角。
考点
- 常考存放重要信息的房间，要由人员值守或用摄像头，不仅监视出入，也监视室内作业。
- 易混监控摄像头是监视和记录的工具，真正阻止人进入的是钥匙和认证。
物理安全对策
本单元目标
- 把信息安全对策分为技术、人员、物理三类时，能判断哪些属于物理对策（物理的対策）。
- 能按监视、上锁、认证并记录这几种作用，区分控制房间出入的各项对策。
- 对于跟在已认证者身后进入的尾随（共連れ），能说明两种防范方式的区别：是靠记录拦截，还是靠门的结构拦截。
- 能根据对策保护的是桌面、屏幕、设备还是数据，分辨办公环境的对策和防灾准备。
术语总表（9 个）
| 术语 | 一句话 | 保护对象 | 主要防范 |
|---|---|---|---|
| 監視カメラ | 拍摄、录制出入口和室内情况以进行监视的设备 | 出入口、室内 | 非法闯入和室内的违规行为 |
| 施錠管理 | 上锁，并管理钥匙去向的对策 | 房间、保管库 | 擅自进入和带出 |
| 入退室管理 | 只让通过认证获准的人进入，并记录出入的机制 | 进出区域 | 无权限人员进入 |
| アンチパスバック | 拒绝与出入室记录状态不符的通行的方式 | 进出区域 | 尾随，以及把已入室的卡递回给他人 |
| インターロック | 让两道门联动、不会同时打开的机制 | 进出区域 | 尾随 |
| クリアデスク | 离开座位时收好桌上文件和介质的规范 | 桌上的文件、介质 | 偷窥和拿走 |
| クリアスクリーン | 离开座位时锁定屏幕、不让显示内容被看到的规范 | 终端屏幕 | 偷窥和他人擅自操作 |
| セキュリティケーブル | 把笔记本电脑等固定在桌上的钢缆锁 | 设备本身 | 整台设备被盗 |
| 遠隔バックアップ | 把数据副本存放在远处据点的方式 | 数据 | 灾害造成的丢失 |
术语
施錠管理上锁管理
在术语表中打开 施錠管理上锁管理是给房间或保管库上锁，保持只有持有钥匙的获准人员才能打开的状态。
不只是上锁，还要记录钥匙何时借给了谁、何时归还，并掌握备用钥匙的数量。像这样保护场所和物品的对策称为物理对策（物理的対策）。它与通过合同和培训作用于人的人员对策（人的対策）、通过认证和加密等手段进行保护的技术对策（技術的対策）相区别。
类比就像家门钥匙不交给家人以外的人，并清楚备用钥匙在谁手里。
记法施錠是上锁这个动作，“管理”是追踪钥匙的去向。后半部分也做到，才算一项完整的对策。
考点
- 常考按三类划分，区域上锁和钥匙借出记录属于物理对策。保密义务合同属于人员对策，电子签名和防火墙则是技术对策的例子。
- 常考缺少物理对策时的典型事故，是外部人员进入放置设备的房间并带走信息。病毒感染和误操作则属于其他对策的范围。
入退室管理出入室管理
在术语表中打开 入退室管理出入室管理是对想进入房间的人进行认证，只放行获准的人，并记录其出入的机制。
- 确认本人
- 核对权限
- 开锁放行
- 记录出入
放行和拒绝都留下记录，离开时也同样记录。
4 / 4
确认身份时使用 IC 卡、PIN 码、生物特征认证等手段，在判定的同时留下谁在何时出入的记录。通常会与按信息重要程度划分区域的分区（ゾーニング）结合，让每个区域允许进入的人员各不相同。另一方面，跟在已认证者身后、不经认证就进入的尾随（共連れ），仅靠门前的认证很难防住。
类比类似酒店的房卡。每个房间能用哪张卡打开是定好的，而且和普通钥匙不同，连是用哪张卡开的门都能查到。
记法日语名称里同时有入（进）和退（出）。把离开也记录下来，才能知道现在谁在房间里。
考点
- 常考只记录入室的机制无法得知在室时间和在室人数。但能按权限允许入室，并记录被拒绝的尝试。
- 常考在重要区域，基本做法是能以个人为单位追查谁出入过（每人一个 ID 并留下记录），并且不允许在没有监督者的情况下作业。
- 常考按重要程度划分区域称为分区，把各区域的权限写入 IC 卡来管理出入室，是物理对策的例子。
アンチパスバック防尾随（Anti-passback）
在术语表中打开 アンチパスバック防尾随（Anti-passback）为每个 ID 记录状态（“在室内”或“在室外”），并拒绝与该状态不符的入室或出室。
| 记录中的状态 | 试图入室 | 试图出室 |
|---|---|---|
| 在室外 | 允许 | 拒绝 |
| 在室内 | 拒绝 | 允许 |
它以记录每个 ID 的在室状态为前提，因此要嵌入出入室管理机制中使用。即使把进门用过的卡递给身后的人，该 ID 已记录为在室内，第二个人也进不去。没刷卡就进来的人，出去时会被拒绝，从而暴露。
类比就像地铁的自动检票闸机：没有进站记录的交通卡在出口会被拦下，已进站还没出站的卡也不能再次进站。
记法Passback 指把刷过的卡递回给后面的人这种违规行为，名字里的“Anti”表示禁止它。
考点
- 常考没有入室记录的 ID 会被拒绝出室，所以靠尾随进来的人无法用自己的卡出去。但借用记录上在室外的人的卡进入，这种违规防不住。
- 常考防尾随（Anti-passback）是防范尾随（共連れ）的代表性机制。回拨（コールバック）和单点登录（シングルサインオン）是通信或用户认证的机制，不涉及人员出入。
- 易混它与发现并通报可疑通信的IDS（入侵检测系统）不是一回事，防尾随处理的是人员出入。
インターロック互锁（双重门）
在术语表中打开 インターロック互锁（インターロック）利用出入口的两道门及其间的小房间（前室），使一道门关好之前另一道门打不开。
- 从外侧门进入
- 外侧门关闭
- 确认人数（视构造而定）
- 内侧门打开
这个人从内侧门进去后外侧门才会再次打开，因此后面的人要自己认证后才能进入。
4 / 4
仅靠两道门联动，无法阻止两个人一起进入前室，因此要配合把前室做成单人大小、或用重量传感器确认人数等构造。也有在内侧门前再认证一次、对进入者进行双重确认的做法。
类比就像运河上的船闸，先关上前面的闸门再打开后面的闸门，两道闸门不会同时开着。
记法inter（相互）+ lock（锁）。可以记成两道门互相把对方锁住。
考点
- 常考在入口处物理阻止尾随的一个例子，是门只能交替打开的单人圆筒形闸门（サークル型ゲート）。
「防尾随（Anti-passback）」与「互锁（双重门）」的区别
| 比较点 | 防尾随（Anti-passback） | 互锁（双重门） |
|---|---|---|
| 关键拦截手段 | 每个 ID 的出入室记录状态 | 两道门联动（与单人前室配合） |
| 拦下尾随的时机 | 进入之后，想用自己的卡出室时 | 试图通过入口的当下 |
| 防不住的违规 | 用向记录上在室外的人借来的卡入室 | 两人同时进入没有人数确认构造的前室 |
クリアデスク清洁桌面
在术语表中打开 クリアデスク清洁桌面是离开座位或下班时，不在桌面上留下文件和存储介质、全部收好的规范。
不用的资料和 U 盘（USB 闪存盘）要放进上锁的抽屉或柜子。摊在桌上的纸张，有可能被路过的人看到或拿走。
类比就像在图书馆离开座位时，不会把钱包和笔记本留在桌上一样。
记法Clear（什么都没放）+ Desk（桌子）。名字直接描述了收拾干净的桌面。
考点
- 常考不把载有信息的文件摊在桌上就离开座位，是清洁桌面的例子。离开时锁定屏幕则属于另一项规范（下一个术语）。
- 常考重要文件和存储介质在不使用时放进上锁的柜子，这也是防止信息泄露的职场做法。
クリアスクリーン清屏
在术语表中打开 クリアスクリーン清屏是离开座位时锁定屏幕，不让他人看到正在显示的信息的规范。
未锁定的终端不仅会被偷窥，还可能被他人以该用户的权限直接操作。如果设置成一段时间无操作就自动锁屏，即使忘了锁定也有保障。
类比类似店员离开收银台时关上钱箱并上锁。如果开着不管，路过的任何人都能看到里面并伸手去拿。
记法Desk 管纸，Screen 管屏幕。同样是“Clear”，要收拾的地方不同。
考点
- 常考整个上班期间都让电脑处于不锁定、随时可操作的状态，会成为信息泄露的隐患。
「清洁桌面」与「清屏」的区别
| 比较点 | 清洁桌面 | 清屏 |
|---|---|---|
| 关键保护的地方 | 桌面上 | 终端屏幕 |
| 离开座位时要做的事 | 收好文件和介质 | 锁定屏幕 |
| 疏忽的例子 | 把读到一半的文件摊在桌上就去开会 | 屏幕保持登录状态就去吃午饭 |
セキュリティケーブル安全锁线缆
在术语表中打开 セキュリティケーブル安全锁线缆是用钢缆和锁把笔记本电脑等设备固定在桌上、防止其被带走的器具。
也叫安全钢缆（セキュリティワイヤ），很多笔记本电脑都留有供它插入的小孔（锁孔）。把它拴在桌子或柱子上，就能防止稍不留神时设备被整台拿走。
类比和用钢缆锁把自行车拴在柱子上是同样的思路。
记法Cable（线缆）是把物体连在一起的线。它拴住的不是信息，而是设备本身。
考点
- 常考这是防止设备本身被带走的器具，与保护屏幕信息、应对停电或灾害的措施相比，保护对象不同。
- 常考把设备固定在桌上或放进带锁的保管库可以防盗，但登录口令和屏幕锁定并不能防止盗窃本身。
「清屏」与「安全锁线缆」的区别
| 比较点 | 清屏 | 安全锁线缆 |
|---|---|---|
| 关键保护的东西 | 屏幕上显示的信息 | 设备本身 |
| 对策形式 | 使用者遵守的运用规则 | 安装使用的器具 |
| 防盗效果 | 无 | 防止被带走 |
遠隔バックアップ异地备份
在术语表中打开 遠隔バックアップ异地备份是把数据副本保存在与原据点地理上相隔较远的地方的方式。
如果副本放在同一栋楼里，遇到火灾或地震时可能会和原始数据一起丢失。有了远处据点的副本，受灾后也能恢复数据、重启业务。不过，面对把文件加密使之无法使用的勒索软件（ランサムウェア），通过网络同步的副本即使相隔很远也可能一起被加密，这时比起距离，断开连接更有效。
类比重要的照片不只放在自己家，也寄存一份在住得很远的亲戚家，这样即使自家失火也能找回来。
记法“异地”说的是距离。对付灾害靠距离，对付勒索软件靠断开连接。
考点
- 常考为了受灾后仍能继续提供服务，在远处准备备用系统，是物理对策的例子。
- 常考减轻勒索软件损害的对策是备份，副本要放在受感染电脑无法通过网络访问的地方。只是放得远还不够。
要点
- 物理对策是保护场所和物品免受入侵、盗窃和灾害的对策，区域上锁、出入室管理、固定设备、在远处保存副本都是其例子。
- 出入室管理通过认证只让获准的人通过，并记录出入。不把出室也记录下来，就无法得知在室时间和在室人数。
- 针对尾随，有两种防范：靠记录状态拒绝出室的防尾随（Anti-passback），以及靠两道门联动（与单人前室配合）不让第二个人通过的互锁。
- 离开座位时，用收好桌上文件的清洁桌面和锁定屏幕的清屏来保护信息。整台设备被盗则靠固定或上锁保管来防范。
- 异地备份把副本放在不会与总部遭受同一场灾害的地方，使受灾后仍能找回数据。
确认题
从本单元的过去问中选 5 题
开始做确认题