ITパスポート試験 - 令和3年 - 問58
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として,適切なものはどれか。
| ア | サークル型のセキュリティゲートを設置する。 |
|---|---|
| イ | サーバの入ったラックを施錠する。 |
| ウ | サーバルーム内にいる間は入室証を着用するルールとする。 |
| エ | サーバルームの入り口に入退室管理簿を置いて記録させる。 |
答え : ア
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説 :
「共連れ」とは,正規の入館者や入室者のすぐ後ろを歩くなどして,扉が閉まる前に入り込む不正入場の手法です。入口に,内部が一人分の広さしかなく,一度に片側しか開かない密閉型のゲートを設置することで,強制的に一人ずつ入場させることができるようになります。正解は「ア」です。
「イ」… ラックを施錠しても入室は防げません。
「ウ」… 入室そのものは防げないうえ,正規の入館者が共犯者で,他に室内に誰もいない場合は効果がありません。
「エ」… 不正入館者が馬鹿正直に管理簿に記載することは期待できません。
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説 :
「共連れ」とは,正規の入館者や入室者のすぐ後ろを歩くなどして,扉が閉まる前に入り込む不正入場の手法です。入口に,内部が一人分の広さしかなく,一度に片側しか開かない密閉型のゲートを設置することで,強制的に一人ずつ入場させることができるようになります。正解は「ア」です。
「イ」… ラックを施錠しても入室は防げません。
「ウ」… 入室そのものは防げないうえ,正規の入館者が共犯者で,他に室内に誰もいない場合は効果がありません。
「エ」… 不正入館者が馬鹿正直に管理簿に記載することは期待できません。