令和3年度 ITパスポート 問58（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問58（独立行政法人情報処理推進機構（IPA））
サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。
- アサークル型のセキュリティゲートを設置する。
- イサーバの入ったラックを施錠する。
- ウサーバルーム内にいる間は入室証を着用するルールとする。
- エサーバルームの入り口に入退室管理簿を置いて記録させる。
正解と解説を見る
正解：ア
【共連れとその対策】
共連れは、入室の権限を持つ人が認証してドアを開けたときに、権限のない人が一緒に入り込むことです。共連れを防ぐには、1回の認証で1人しか通れないようにする仕組みが有効です。サークル型（円筒形）のセキュリティゲートは、1人ずつしか中に入れない構造で、内部で1人であることを確かめてから反対側の扉を開けるので、共連れを物理的に防げます。
【選択肢の検討】
ア：サークル型のセキュリティゲートは、1人ずつしか通れないので、共連れによる不正入室を防げます。
イ：ラックの施錠は、サーバに直接触れることを防ぐ対策で、サーバルームへの入室そのものは防げません。
ウ：入室証の着用のルールは、入室した後に、権限のある人かを見分けやすくする対策で、共連れによる入室を物理的に防ぐものではありません。
エ：入退室管理簿への記録は、記録を残す対策で、共連れで入る人が記録しなければ防げません。
よって、正解は選択肢アです。