令和3年度 ITパスポート試験 公開問題 問58

共連れとは、入室許可を持つ正規の利用者が認証を行って扉を開けた際に、許可を持たない第三者がその隙を突いて一緒に不正に入室する手口です。
これを防ぐための物理的セキュリティ対策としては、一度に一人しか通行できない仕組みを設けることが有効です。

サークル型のセキュリティゲートは、一人ずつしか通過できない構造になっているため、共連れによる不正入室を物理的に防ぐための対策として適切です。

各選択肢の解説

• ア: サークル型のセキュリティゲートを設置する。
  正解。一度に一人しか通行できない構造になっているため、共連れ防止に有効です。
• イ: サーバの入ったラックを施錠する。
  不正入室された後の機器へのアクセスを防ぐ対策であり、共連れによる入室自体を防ぐものではありません。
• ウ: サーバルーム内にいる間は入室証を着用するルールとする。
  ルールに基づく管理であり、入室後の不正利用者の発見には役立ちますが、共連れによる不正入室を物理的に防ぐことはできません。
• エ: サーバルームの入り口に入退室管理簿を置いて記録させる。
  入退室の履歴を管理する運用対策であり、共連れによる不正入室を物理的に防ぐ対策ではありません。