情報セキュリティ
基本情報技術者試験｜K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や…
K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や執務エリアを一人で歩き回り、机上の資料を見ていたことが分かった。来訪者による無断の立入りを抑える対策として、最も適切なものはどれか。
ア来訪者へ社員と一目で見分けられる入館証を着けさせ、入退館の時刻を逐一記録する。
イ受付から退出まで社員が付き添い、立ち入れる区域を必要な範囲に限って案内する。
ウ受付に防犯カメラを置き、来訪者の顔を録画して後から確認できるようにする。
エ来訪者へ来社目的と訪問先を記帳させ、後で訪問の事実を照合できるようにする。
正解
イ．受付から退出まで社員が付き添い、立ち入れる区域を必要な範囲に限って案内する。
問題は『来訪者が単独で社員エリアを自由に動ける』ことである。社員が常時付き添い、立入り可能な区域を会議室など必要範囲に限定すれば、来訪者が無人の執務エリアへ入り資料を見る行為を、その場で物理的に抑えられる。実行段階を直接止める対策である。
?選択肢ごとの解説
ア ×入館証の着用と時刻記録は識別・追跡に役立つが、単独で歩き回る行為そのものを止める力はない。
イ ○問題は『来訪者が単独で社員エリアを自由に動ける』ことである。社員が常時付き添い、立入り可能な区域を会議室など必要範囲に限定すれば、来訪者が無人の執務エリアへ入り資料を見る行為を、その場で物理的に抑えられる。実行段階を直接止める対策である。
ウ ×防犯カメラは受付付近の記録・抑止には役立つが、執務エリア内を単独で動く来訪者の立入りを防げない。
エ ×目的・訪問先の記帳は事後照合には有効だが、来訪者が無断でエリアに入る行為自体は防げない。
情報セキュリティの他の問題
L社のフロアは他部署や来客が行き交う。社員が会議や昼食で長く離席する間、PCがログイン状態のまま放置され、第三者が操作して社…A社のSOCが、ある業務PCから社内の複数サーバへ向けて、業務時間外に管理共有(IPC$)を使った認証試行が連続して発生して…B社では、社内ネットワークに接続された端末は信頼できるものとして、いったん社内網に入れば各業務システムへ追加の確認なしにアク…C社は、サーバの基盤(物理・仮想化・OSより下位)はクラウド事業者が運用するIaaSを利用し、その上に自社でOSとアプリケー…D社は顧客資料をクラウドストレージに保存し、社内の特定部署だけで共有している。あるとき、本来は限定共有のはずのフォルダが『リ…E社はテレワークのため、自宅から社内網へ接続するVPN装置を運用している。セキュリティ機関から、E社が使用している型番のVP…F社では、従業員が私物スマートフォンで業務メールや顧客データを扱うBYODを認めている。私物端末の紛失・盗難時に、端末内の業…G社は工場に多数のネットワークカメラやセンサ機器(IoT機器)を設置している。これらの機器の多くが出荷時の初期ID・パスワー…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0179