令和3年度 ITパスポート試験 問58
テクノロジ/セキュリティサーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として,適切なものはどれか。
出典:令和3年度 ITパスポート試験 問58
- アサークル型のセキュリティゲートを設置する。
- イサーバの入ったラックを施錠する。
- ウサーバルーム内にいる間は入室証を着用するルールとする。
- エサーバルームの入り口に入退室管理簿を置いて記録させる。
正解:ア
解説
共連れとは,認証を済ませた正規の入室者の後ろについて,認証を受けずに一緒に入室する行為です。サークル型(円筒形)のセキュリティゲートは,1人ずつしか通れない構造なので,物理的に共連れを防ぐことができます。
選択肢ごとの解説
- ア正しい。1人ずつしか通れない構造のゲートで,共連れを物理的に防げます。
- イ誤り。ラックの施錠は,サーバ機器への不正な接触を防ぐ対策で,共連れによる入室そのものを防ぐものではありません。
- ウ誤り。入室証の着用は不審者を見分けやすくするだけで,共連れを物理的に防ぐものではありません。
- エ誤り。入退室管理簿への記録は,後から入退室を確認する手段で,共連れを防ぐものではありません。