平成28年度 春期 ITパスポート試験 問89
テクノロジ／セキュリティセキュリティを保つべきサーバルームの運用例として，適切なものはどれか。
出典：平成28年度 春期 ITパスポート試験 問89
- ア管理を容易にするために，入退室に使用するIDカードは個人ごとではなく部署ごとに発行する。
- イ全従業員や来訪者に所在が分かるように，入口に室名表示をする。
- ウ入退室の情報が漏えいすることを防止するために，入退室の記録は取らない。
- エ不正行為を防止するために，監督者がいないときはサーバ室で作業させない。
正解：エ
解説
サーバルームのような重要な場所では，誰がいつ入退室したかを個人単位で記録し，不正を防ぐ管理が必要です。監督者がいないときに作業させないのは，不正行為や操作ミスを防ぐための適切な運用です。
選択肢ごとの解説
- ア誤り。ID カードを部署単位にすると，誰が入室したかを特定できず，不正の追跡ができなくなります。
- イ誤り。室名を表示するとサーバルームの場所が知られてしまい，狙われやすくなるため不適切です。
- ウ誤り。入退室の記録は，不正が起きたときの調査に必要なので，取らないのは不適切です。
- エ正しい。監督者がいないときに作業させないのは，不正行為を防ぐ適切な運用です。