ゲスト入館証の再利用と行先階移動をどう防ぐか

A 社は，従業員300 名の専門商社であり，機密性の高い情報も取り扱っている。最近，A 社は，駅前のB ビルの6 階に移転した。6 階にはA 社だけが入居している。 B ビルの2 階から最上階の17 階には多数の企業が入居しており，通常時はエレベーターを使用して各階に移動することができる。B ビルのビル管理業務はB 社が行っている。B 社はビルの入退館と入居企業の執務エリアの入退室を管理するシステム（以下，C システムという）を導入している。各入居企業は，C システムが発行するIC カード（以下，B カードという）を従業員に貸与している。各入居企業の執務エリアの出入口のドアは，当該企業が従業員に貸与したB カードをドア横のIC カードリーダーにかざすことによって解錠できる。 B ビルのエントランスホールは1 階にあり，エレベーターホールとの境界には，フラッパーゲートが設置されている。フラッパーゲートを通過するには，フラッパーゲートのリーダーにB カード又は入館用に一時的に発行されたQR コードをかざす必要がある。フラッパーゲートを通過すれば，平日の昼間はエレベーターの行先階ボタンを押すことで各階に自由に移動ができる。夜間と休日は，行先階の入居企業が従業員に貸与したB カードをエレベーター内のIC カードリーダーにかざす必要がある。 フラッパーゲートのすぐ外には階段室に入るための階段口があり，階段口にある非常ドアは通常時，エントランスホールには出られるが，階段室には入れない仕組みになっている。ほかの階の階段口にある非常ドアは通常時，各フロアには出られないが，階段室には入れる仕組みになっている。ただし，どの階の非常ドアも清掃時などに一時的に出入り可能になることがある。また，非常時は自動的に出入り可能になる。フラッパーゲートの脇にはごみ箱が設置されている。 〔来訪者管理〕 B ビルへの来訪者は，C システムで管理している。入居企業がC システムに，来訪者氏名，所属，来訪日，来訪者メールアドレスを登録すると，来訪日にだけ有効なゲスト入館用のQR コード付き入館証（以下，ゲスト入館証という）の画像ファイルが添付された電子メールが来訪者メールアドレスに送付される。来訪者は，来訪日当日に有効なゲスト入館証のQR コードを自身のスマートフォンの画面に表示するか又は印刷してフラッパーゲートのリーダーにかざすことによってフラッパーゲートを通過できる。当日に限り，同じ入館証で繰り返し入退館が可能なようにC システムは設定されている。 〔B ビルの物理的セキュリティにおける課題とB 社への依頼〕 ある日，突然，取引先のD 社のE 氏が予約なしに，A 社の情報セキュリティリーダーのF 部長を訪ねて6 階の受付エリアにやって来た。驚いたF 部長は，E 氏が来たことをきっかけにB ビルの物理的セキュリティについて調査し，複数の課題があることを発見した。そして，F 部長はその課題とB 社への依頼を表1 にまとめた。 表1 B ビルの物理的セキュリティにおける課題とB 社への依頼（抜粋）

設問 次の依頼のうち，表1 中のa1，a2に入れるものの組合せはどれか。a に関する解答群のうち，最も適切なものを選べ。 (一) C システムの設定を変更し，ゲスト入館証のQR コードの誤り訂正レベルの設定を高くする。 (二) C システムの設定を変更し，ゲスト入館証は1 回限り入館可能にする。 (三) エレベーターで行先階に移動するためには，平日の昼間もIC カードリーダーにB カードをかざすことを必要とする。そのため，各入居企業には，当該企業の従業員が1 階のエレベーター前から当該企業まで来訪者をアテンドするよう要請する。 (四) 警備員を1 階のフラッパーゲート脇に配置し，不正に入館しようとしている者がいないかどうかを監視する。 a に関する解答群