物理的セキュリティ

重要情報を保管する管理区域への不正入室および不正アクセスを防止・検知する物理的セキュリティ対策としては、警備員の配置や監視カメラの設置によって、入退室者の確認と室内での作業状況を常時監視・記録することが最も適切です。 入室許可証は他者からも明確に確認できるよう、見えやすい胸元等に着用させる必要があります。 カードの不正借用や共連れを防ぐため、有人受付や生体認証などを組み合わせることが望まれます。 重要情報の保管場所や存在を広く周知することは、標的型攻撃や盗難のリスクを高めるため不適切です。

重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として,最も適切なものはどれか。

出典令和元年度秋期 ITパスポート試験 公開問題 問67
ア
警備員や監視カメラによって,入退室確認と室内での作業監視を行う。
イ
室内では,入室の許可証をほかの人から見えない場所に着用させる。
ウ
入退室管理は有人受付とはせず,カード認証などの電子的方法だけにする。
エ
部屋の存在とそこで保管している情報を,全社員に周知する。