応用情報技術者 2021年 秋期 午後 問01

解答の論理構成

1. 非接触型 IC カードの給電方式
   【問題文】「非接触型ICカードでは、カード内に埋め込まれたaが、CRが発信するbを電気に変換し…」
   • カード側には導線を巻いたコイルがあり、磁界を受けて起電力を得ます。これを指す語は「アンテナコイル」です。
   • 解答群で「アンテナコイル」に該当する記号は「カ」です。
   ➜ a＝「カ」
2. CR からカードへ送られるエネルギ源
   【問題文】同上
   • 非接触通信に使われるのは 13.56 MHz などの電磁界で、一般名として「電磁波」と表現されます。
   • 解答群で「電磁波」に該当する記号は「ク」です。
   ➜ b＝「ク」
3. 複合機が取得しているセキュリティ認証基準
   【問題文】「複合機は、情報機器や情報システムなどのITセキュリティを評価するための基準を定めた規格であるcに基づく認証を取得している…」
   • IT 製品の第三者評価基準として国際的に用いられるのは「CC（Common Criteria）」です。
   • 解答群で「CC（Common Criteria）」は「ア」です。
   ➜ c＝「ア」

誤りやすいポイント

FAQ

解答の論理構成

1. 表1の項番5の問題点は
   “書類や印刷物などを机の上に放置したままの離席が散見される。”
   と示されており、これへの対策が “クリアデスク” であることは一般に知られています。
2. その直後の表1の項番6の問題点は
   “NPCにログイン後の、操作が可能な状態での離席が散見される。”
   と記載されています。
3. 机上（デスク）ではなく画面（スクリーン）を対象に、“離席時は画面をロックし表示情報を残さない” 方針を一般に “クリアスクリーン” と呼びます。
4. 問題文も「表1中の項番5の問題点への対策はクリアデスクと呼ばれるが、項番6の問題点への対策は何と呼ばれているか。」と明示しており、対になる用語を答える設問です。
5. よって解答は “クリアスクリーン” となります。

誤りやすいポイント

• “スクリーンセーバ” と混同する
  画面ロック機能の一種としてスクリーンセーバを設定する例はありますが、方針名は “クリアスクリーン” です。
• “ログオフポリシー” など独自言い換えをしてしまう
  設問は正式な慣用表現を求めています。
• “クリアデスク＆クリアスクリーン” をまとめて記憶しておらず、後者だけ失念する

FAQ

解答の論理構成

1. 問題文にはアンチパスバックの基本動作として
   “入室状態になっていない人が退室しようとした場合は解錠しない”
   と明記されています。これは「未入室 → 退室操作」という不整合を検知し、扉を開けない例です。
2. さらに下線①の直前で
   “通行を許可された社員カードをCRにかざしても、利用状況によっては異常と判断して解錠しない場合”
   と記述され、別パターンの“不整合”が存在することが示唆されています。
3. 未入室者の退室が不整合と判断されるなら、対になる不整合は「入室済みなのに再び入室しようとする場合」です。
4. 以上より、アンチパスバックが解錠しないもう一つのケースは
   “入室状態となっている人が再度入室しようとした場合”
   となります。

誤りやすいポイント

• 「社員カードを忘れた状態」などカード不携帯の話と混同する。アンチパスバックはカードの状態ではなく“入退の整合”を監視します。
• “退室側にもCR設置”を対策と読んで「退室時の認証失敗」と勘違いしがち。入室側でも不整合は発生します。
• “共連れ”対策と混ぜて“2 人同時通過”を書いてしまう。共連れはアンチパスバック導入だけでは完全に防げません。

FAQ

解答の論理構成

1. 下線②の引用
   「②第4ゾーンでは、来訪者の行動を事後に確認できるようにします」
   ここで求められているのは、“事後に確認できる”ための具体的な仕組みです。
2. “事後に確認”＝あとから見返せる記録が必要
   記録媒体として最も一般的で確実なのは映像です。
3. どの装置が映像を残せるか
   物理的セキュリティで、人物の行動を記録する代表的な装置は監視カメラ（CCTV）です。
4. したがって、“第4ゾーンに監視カメラを設置し、映像を保存する”という内容が最適解となります。
5. 以上より模範解答は「監視カメラを設置して来訪者の行動を記録する」となります。

誤りやすいポイント

• 「事後に確認」を“その場で監視する”と誤読し、人員配置や警備員常駐と答えてしまう。
• 技術的対策とあるためログ取得にこだわり、「サーバ操作ログを取得」とだけ書いて映像記録を示さない。
• “第4ゾーン”の限定を見落とし、全ゾーンに広げた記述をしてしまう。

FAQ

FAQ

解答の論理構成

1. 問題点の確認
   • 表1の項番3では、複合機の運用について「個人データが印刷された書類が複合機に放置されていることがある。」と指摘されています。放置された書類は第三者の目に触れるリスクが高く、情報漏えいにつながります。
2. 対策として提案された機能
   • 打合せで D 氏は「社員カードを複合機のICカードリーダにかざして認証を受けた後に行われる」“オンデマンド印刷機能”の導入を提案しました。
3. 機能の動作と効果
   • NPC（クライアント端末）から印刷指示を出しても、紙への出力は「社員カード」が複合機で認証されるまでは開始されません。
   • したがって、印刷者は必ず複合機の前に立ち、カードをかざす行為を行わなければ用紙が出力されないため、印刷された書類が unattended（無人状態）で残置される可能性が大幅に減少します。
4. 結論
   • 上記より「複合機の側に行かないと用紙への印刷ができないから」という解答になります。

誤りやすいポイント

• 「オンデマンド印刷」を単に“印刷ジョブを後でまとめて出す機能”と誤認し、認証プロセスによる出力抑止を説明しない。
• 放置対策を「印刷完了後に取り忘れを警告する機能」と思い込み、本人が必ず認証しなければ印刷が始まらない点を落とす。
• 複合機側の IC カード認証を「入退室用カードとは別のカード」と誤解し、既存の「社員カード」を流用できるメリットに触れない。

FAQ

解答の論理構成

1. 問題文の該当箇所
   ― “私物の鞄の持込みは禁止し、代わりにd鞄を貸与して、その中に入れた私物については、持込みを許可する”
   ここで求められているのは、社員に貸与する鞄の特徴 (d) と、その導入で低減できる不正行為です。
2. 鞄の条件を読み解く
   • 社員の私物を可視化し、「持込み禁止品」を容易にチェックできる必要があります。
   • 代表的な方法は鞄を“透明にする”ことです。これにより警備員や上長が目視確認するだけで検査が完了します。
   ➜ d＝「中が透けて見える」
3. 不正行為の洗い出し
   • 透明鞄によって“持ち込めなくなる物”だけでなく、“持ち出しにくくなる物”もあります。
   • オフィスで特に守るべき資産は “個人情報を含む紙文書”。
   • 封筒やファイルに入れてこっそり運び出す手口は、透明鞄では発見されやすくなります。
   ➜ 低減できる不正行為＝「秘密書類の持出し」
4. 結論
   • d：中が透けて見える
   • 行為：秘密書類の持出し

誤りやすいポイント

• “耐火”や“鍵付き”など保護強化を考えてしまいがちですが、目的はチェック容易化です。
• 不正行為を「盗難防止」と大まかに書くと減点対象になります。具体的に“何を”防ぐかを示しましょう。
• “USBメモリの持出し”と答えると、鞄の外にポケットで隠せるため効果が薄い点でロジックが弱くなります。

FAQ