令和3年度 ITパスポート 問58 解説
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。
- アサークル型のセキュリティゲートを設置する。
- イサーバの入ったラックを施錠する。
- ウサーバルーム内にいる間は入室証を着用するルールとする。
- エサーバルームの入り口に入退室管理簿を置いて記録させる。
答えを見る
正解 アサークル型のセキュリティゲートを設置する。
要点共連れ対策には1人ずつしか通れないセキュリティゲートが有効
解説
共連れは、認証を受けた人の後ろについて一緒に入室する不正行為です。1人ずつしか通過できないサークル型のセキュリティゲートを設置すれば、物理的に防ぐことができます。
- イ：ラックの施錠は、入室後のサーバへの接触を防ぐ対策で、共連れの防止ではないので誤り。
- ウ：入室証の着用ルールは、入室した後の識別の対策なので誤り。
- エ：入退室管理簿は記録のための対策で、共連れを物理的に防げないので誤り。