ITパスポート試験 令和3年度 公開問題 問58

【正解】ア

共連れとは、入室権限をもつ人が認証して扉を開けた際に、権限のない人がその後ろに付いて一緒に入室する行為です。サークル型のセキュリティゲートは、回転式又は円筒形の区画などによって、一度に通過できる人数を一人に制限できます。そのため、認証した本人以外が続けて入り込むことを物理的に防止できます。

イのラックの施錠は誤りです。これは、入室後にサーバへ直接触れたり、機器を持ち出したりする行為を防ぐ対策です。サーバルームへの共連れによる入室自体は防げません。

ウの入室証を着用するルールは誤りです。これは、室内にいる人が入室を許可された人かどうかを目視で確認しやすくする管理策です。不審者の発見には役立ちますが、共連れを物理的に阻止するものではありません。

エの入退室管理簿への記録は誤りです。これは、誰がいつ入退室したかを記録して追跡できるようにする対策です。記録を省略して侵入する共連れを直接防止できません。

【ポイント】 物理的セキュリティでは、予防、検知、追跡のどれを目的とする対策かを区別します。共連れの予防には、一人ずつ通過させるゲートや二重扉式のインターロックが有効です。