令和元年度 秋期 ITパスポート試験 問67
テクノロジ／セキュリティ重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として，最も適切なものはどれか。
出典：令和元年度 秋期 ITパスポート試験 問67
- ア警備員や監視カメラによって，入退室確認と室内での作業監視を行う。
- イ室内では，入室の許可証をほかの人から見えない場所に着用させる。
- ウ入退室管理は有人受付とはせず，カード認証などの電子的方法だけにする。
- エ部屋の存在とそこで保管している情報を，全社員に周知する。
正解：ア
解説
重要な情報を保管する部屋では，入室できる人を限定して入退室を確認することと，室内での不正な行為を抑止・検知することが必要です。警備員や監視カメラは，その両方に役立ちます。許可証を隠させたり，有人の確認をなくしたり，部屋の存在を広く知らせたりするのは，いずれも不正な入室や不正アクセスを防ぐ対策としては不適切です。
選択肢ごとの解説
- ア正しい。入退室の確認と作業の監視により，不正な入室と室内での不正アクセスの両方に対応できます。
- イ誤り。許可証は他の人から見える位置に着用させ，許可のない人を見つけやすくするのが適切です。
- ウ誤り。カード認証だけにすると，カードの貸し借りや盗用に対応できません。有人の確認も併用するのが望ましいです。
- エ誤り。部屋の存在や保管情報を周知すると，不正を試みる者に知られやすくなり，逆効果です。