共連れ対策で選ぶべき入口の仕組みとは
ITパスポート試験 令和3年度 問58 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。
- ア
サークル型のセキュリティゲートを設置する。
- イ
サーバの入ったラックを施錠する。
- ウ
サーバルーム内にいる間は入室証を着用するルールとする。
- エ
サーバルームの入り口に入退室管理簿を置いて記録させる。
会話形式の解説
講師この問題では、サーバルームの入口で不正入室を防げるかに注目します。
受験者共連れは、入室を許された人の後について入ることですか。
講師はい。認証を受けていない人が、認証済みの人と一緒に入室することです。一人ずつ通過させる仕組みが必要です。
受験者それなら、サークル型のセキュリティゲートが当てはまりそうです。
講師正解です。一度に通過できる人数を一人に制限するため、共連れを入口で防げます。
受験者ラックの施錠も物理的な対策ですが、守る対象が違うのですか。
講師そのとおりです。ラック内の機器は守れますが、部屋への入室は制限できません。
受験者入室証の着用なら、室内にいる人を識別できますね。それでも共連れは止められませんか。
講師着用するルールだけでは、入口で一人ずつ通過させられません。共連れを物理的に防ぐ対策にはなりません。
受験者入退室管理簿も出入りの記録には役立ちますが、通過する人数までは制限できませんね。
講師はい。物理的セキュリティ対策は、何をどの場所で防ぎたいかで判断します。今回は入口での不正入室を防ぐ仕組みを選びます。
まとめ
共連れは、認証を受けていない人が認証済みの人と一緒に入室することです。サークル型のセキュリティゲートは通過を一人ずつに制限し、入口で共連れを防げます。ラックの施錠は機器の保護、入室証の着用は室内での識別、入退室管理簿は出入りの記録に役立ちますが、いずれも一人ずつの通過を強制しません。
解答・解説
正解はアです
この問題のテーマ
共連れによる不正入室を、入口で防ぐ物理的セキュリティ対策を問う問題です。
解き方の考え方
共連れとは、認証を受けていない人が認証済みの人と一緒に入室することです。対策を選ぶ際は、機器の保護や入室後の識別・記録ではなく、入口で一人ずつ通過させられるかに注目します。その条件を満たすのは、サークル型のセキュリティゲートです。
選択肢ごとの解説
- ○ア サークル型のセキュリティゲートを設置する。サークル型のセキュリティゲートは、一度に通過する人数を一人に制限します。認証済みの人に続いて別の人が入り込む共連れを、入口で防げるため適切です。
- ×イ サーバの入ったラックを施錠する。サーバの入ったラックを施錠すると、ラック内の機器を保護できます。しかし、サーバルームへの入室自体は制限できないため、共連れを防ぐ対策にはなりません。
- ×ウ サーバルーム内にいる間は入室証を着用するルールとする。室内での入室証の着用は、そこにいる人を識別するのに役立ちます。しかし、入口で一人ずつ通過させる仕組みではないため、共連れを物理的には阻止できません。
- ×エ サーバルームの入り口に入退室管理簿を置いて記録させる。入退室管理簿は、誰が出入りしたかを記録するために使います。記録するルールを設けても、一人ずつの通過は強制できず、共連れの防止には直接つながりません。
補足
物理的セキュリティ対策を選ぶときは、「何を、どの場所で防ぐか」を確かめると判断しやすくなります。この問題で防ぎたいのは入口での不正入室なので、室内での識別や出入りの記録と区別します。
POINT
- 共連れは、認証を受けていない人が認証済みの人と一緒に入室することです。
- 入口で一人ずつ通過させるゲートは、共連れの防止に役立ちます。
- ラックの施錠が守る対象は機器であり、部屋への入室ではありません。
- 入室証の着用や管理簿への記録は、一人ずつの通過を強制しません。