物理的セキュリティ対策の一問一答

「クリアデスク・クリアスクリーン」の考え方に関する記述として、最も適切なものはどれか。

• ①離席時にもディスプレイを常時表示させたままにし、進捗を周囲に見せること。
• ②机の上に書類を積み上げておくことで、業務量を可視化して評価に役立てること。
• ③離席時や退勤時に書類等を放置せず、画面もロックし盗み見や紛失を防ぐこと。
• ④重要書類にのみ限定して整理整頓を行い、それ以外の書類は特に管理しないこと。

サーバ室など重要区画における入退室管理策として、最も適切なものはどれか。

• ①ICカードや生体認証で入退室を制御し、誰がいつ入退室したかの記録を残す。
• ②扉を常時開放しておき、誰でも自由に出入りできるようにしておく。
• ③入退室記録は取得するが、記録は取得と同時にすぐ削除してしまう。
• ④許可された人物でも、入退室の都度、上長への口頭報告のみで管理を代替する。

物理的セキュリティにおける「ゾーニング」の考え方として、最も適切なものはどれか。

• ①全ての区画に同一のセキュリティレベルを適用し、区分を設けないこと。
• ②来訪者専用の区画を設けず、全ての区画を従業員専用とすること。
• ③防犯カメラの設置場所を、毎月ランダムに変更し続けること。
• ④重要度に応じて区画分けし、区画ごとに異なる入退室制限をかけること。

サーバ室における環境面での対策として、最も適切なものはどれか。

• ①湿度が上昇するほど静電気による障害が減るため、加湿は行わない。
• ②温湿度を管理し、消火設備や無停電電源装置(UPS)等で機器を保護する。
• ③省スペース化のため、可燃物を機器のそばに集約して保管すること。
• ④停電時の対応はあえて考慮せず、商用電源のみに単純に依存する設計とする。

重要なネットワークケーブルの配線に関するセキュリティ対策として、最も適切なものはどれか。

• ①配線を通路の床面にそのまま露出させ、誰でも触れられる状態にすること。
• ②配線図を作成せず、担当者の記憶のみで配線状況を管理すること。
• ③盗聴や損傷を防ぐため、配線を保護管や施錠された配線盤で管理すること。
• ④配線ラベルは一切貼付せず、外部から判別できないようにすること。

パソコンやサーバを廃棄・返却する際のデータ消去に関する対策として、最も適切なものはどれか。

• ①専用ソフトによる完全消去や物理破壊など、復元不可能な方法で消去する。
• ②ファイルをごみ箱に移動して空にする操作だけで、消去は完了したとみなす。
• ③OSの初期化のみを行い、その他の消去作業は不要とすること。
• ④ファイル名を変更するだけで、データの内容自体は消去しないこと。

重要書類を保管するキャビネットや書庫の管理策として、最も適切なものはどれか。

• ①誰でも開閉できるよう、常に施錠せず開放しておく。
• ②施錠を徹底し、鍵の管理責任者と貸出記録を明確にする。
• ③鍵は一つだけ作成し、特定の個人が自宅に無期限で保管する。
• ④施錠の要否は各従業員の自主的な判断に委ね、規程では定めない。

入退室管理における「共連れ(ピギーバック)」への対策として、最も適切なものはどれか。

• ①認証を受けた者の後ろに続いて入室する行為を、特に問題視せず容認すること。
• ②入退室記録を残すこと自体をやめ、性善説に基づき運用すること。
• ③来訪者には常に単独での入退室を義務付け、社員の同行を一切禁止すること。
• ④一人ずつ通過できるゲートを設置し、共連れを発見した際に声をかける。

業務用ノートパソコンやUSBメモリなど記録媒体の社外持ち出しに関する管理策として、最も適切なものはどれか。

• ①持ち出しの申請や承認の手続きを設けず、従業員の裁量に完全に委ねること。
• ②持ち出しの申請・承認を必須とし、機器にはディスク暗号化などを施すこと。
• ③紛失時の被害を軽減するため、あえて全てのデータを暗号化しないこと。
• ④社外への持ち出しを行った記録は取得せず、返却のみを確認すること。

自然災害に備えたサーバ室の物理的対策として、最も適切なものはどれか。

• ①浸水のリスクを考慮せず、地下1階に主要サーバを集約して設置すること。
• ②免震・耐震構造や設置場所の検討を行わず、通常什器と同様に設置すること。
• ③免震・耐震構造の採用や、浸水リスクの低い場所への設置で被害を軽減する。
• ④災害発生時の被害想定は行わず、発生後に都度対応を検討する方針とすること。