科目A問58
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。
| サークル型のセキュリティゲートを設置する。 | |
| サーバの入ったラックを施錠する。 | |
| サーバルーム内にいる間は入室証を着用するルールとする。 | |
| サーバルームの入り口に入退室管理簿を置いて記録させる。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ア
解説
共連れは、認証を受けた人に便乗して出入口を通過し、認証を回避する不正行為です。これに近いものとして、出入りする人とのすれ違い時に侵入・退出してしまうすれ違い侵入も問題になります。対策としては、1人ずつ通過できるゲートの設置、監視カメラの設置、常駐警備員の配置、アンチパスバック方式の導入などがあります。サークル型のセキュリティゲートは、サークル内で個別に認証し、認証成功時に入室側とは別の扉が開く仕組みで、体格や重量も判定して複数人同時通過を防ぎます。したがって、共連れ防止の物理的対策としてアが適切です。
| ア. | サークル型のセキュリティゲートを設置する。 |
| サークル型のセキュリティゲートは、サークル内で1人単位の認証を行い、かつ身体の大きさや重さをチェックすることで2人以上の同時通過を抑止します。1人ずつ通過できるゲートに該当し、共連れやすれ違い侵入の防止に有効です。 | |
| イ. | サーバの入ったラックを施錠する。 |
| サーバラックに施錠するのはサーバ盗難対策であり、入退室の共連れ防止とは目的が異なります。 | |
| ウ. | サーバルーム内にいる間は入室証を着用するルールとする。 |
| 入室証の着用は不審者に気付きやすくする効果はありますが、常時人がいるとは限らず、共連れで入った者同士だけになれば機能しません。直接的な防止策とはいえません。 | |
| エ. | サーバルームの入り口に入退室管理簿を置いて記録させる。 |
| 入退室管理簿への記入は、不正目的の者が自発的に記載しない可能性が高く、有効な共連れ防止策とはいえません。 |