重要情報保管室の入退室管理と室内監視の考え方
ITパスポート試験 令和元年度秋期 問67 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として，最も適切なものはどれか。
- ア
警備員や監視カメラによって、入退室確認と室内での作業監視を行う。
- イ
室内では，入室の許可証をほかの人から見えない場所に着用させる。
- ウ
入退室管理は有人受付とはせず，カード認証などの電子的方法だけにする。
- エ
部屋の存在とそこで保管している情報を，全社員に周知する。
会話形式の解説
講師この問題では、部屋に入るときと、入った後の両方に目を向けます。
受験者カード認証があれば、許可された人だけが入れると思いました。
講師カード認証だけでは、認証された人に続いて入る「共連れ」を防ぎきれません。他人のカードで入ることも考えられます。
受験者電子的な方法だけにすると、不正な入室を見逃す可能性があるのですね。
講師はい。許可証を見えない場所に着ける方法も、周囲の人が入室資格を確認しにくくなるので適切ではありません。
受験者保管場所を全社員に知らせる案はどうでしょうか。
講師保管場所と情報の内容を知る人は、必要な範囲に限るべきです。全社員への周知は、入室の確認にも室内の作業監視にもなりません。
受験者では、警備員による確認と監視カメラによる作業監視を組み合わせる案が、両方に対応しますね。
講師そのとおりです。警備員による入退室確認は不正な入室の発見に役立ち、監視カメラによる室内の作業監視・記録は不正な情報アクセスの抑止につながります。
受験者入室を確認できるかだけでなく、入室後の行動にも対応できるかを見ればよいのですね。
講師はい。選択肢ごとに、入室時と入室後のどちらに役立つ対策なのかを分けて考えると判断しやすくなります。
まとめ
重要情報を保管する部屋では、不正な入室と入室後の不正アクセスの両方への対策が必要です。警備員による入退室確認と監視カメラによる室内の作業監視を組み合わせる方法が最も適切です。カード認証だけでは共連れなどに対応しきれず、許可証を隠す方法や保管場所を全社員に周知する方法も適切ではありません。
解答・解説
正解はアです
この問題のテーマ
重要情報を保管する部屋について、不正な入室と室内での不正アクセスの両方に対応できる対策を問う問題です。
解き方の考え方
まず、入室する人の確認に役立つかを見ます。次に、入室後の作業も監視できるかを確かめます。二つの場面をともに扱っている選択肢を選びます。
選択肢ごとの解説
- ○ア 警備員や監視カメラによって、入退室確認と室内での作業監視を行う。警備員による入退室確認は、不正な入室の発見に役立ちます。監視カメラで室内の作業を監視・記録すれば、不正な情報アクセスの抑止にもつながります。入室時と入室後の両方に対応しているため、最も適切です。
- ×イ 室内では，入室の許可証をほかの人から見えない場所に着用させる。許可証を見えない場所に着けると、周囲の人が入室資格を確認しにくくなります。そのため、不正な入室に気付くための対策として適切ではありません。
- ×ウ 入退室管理は有人受付とはせず，カード認証などの電子的方法だけにする。カード認証だけでは、認証された人に続いて入る「共連れ」を防ぎきれません。他人のカードを使った入室も起こり得るため、電子的方法だけに限定するのは適切ではありません。
- ×エ 部屋の存在とそこで保管している情報を，全社員に周知する。重要情報の保管場所とその内容を知る人は、必要な範囲に限るべきです。全社員への周知は、入室の確認にも室内の作業監視にもなりません。
補足
この問題では、部屋に入るまでの対策だけでなく、入った後の行動への対策も必要です。選択肢を読むときは、どちらの場面に効く対策なのかを分けて考えると判断しやすくなります。
POINT
- 入室時の確認は、不正な入室の発見に役立ちます。
- 室内の作業監視は、不正な情報アクセスの抑止に役立ちます。
- 許可証は周囲から見えなければ、入室資格の確認に使いにくくなります。
- カード認証だけでは、共連れや他人のカードによる入室に対応しきれません。