情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問42

エラープルーフ（ポカヨケ）【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「エラープルーフ（ポカヨケ）」の定義を確認する：
   • 作業者の行動を変えさせるのではなく、作業条件を変えてミスを起こしにくくする仕組み。
2. 各選択肢が「仕組み（設計）」か「人の行動に頼るか」を分類する：
   • 設備や画面の設計変更 → エラープルーフ
   • 休憩や交代、教育、情報共有 → 人の管理や教育（エラープルーフではない）
3. 設計的な対策を示す選択肢を選ぶ：
   • ここでは画面を変える ア が該当する。

選択肢別の誤答解説

• ア（正答）：画面の背景色を変えるのは視覚的手がかりを増やし、どのウィンドウで操作しているかを誤認しにくくする。操作環境の設計変更によってミスを直接防ぐため、エラープルーフに該当する。
• イ：2時間おきに交代で休憩を取らせる体制は「疲労管理」の仕組みです。疲労を減らすことでヒューマンエラーの発生率は下がりますが、人の状態に依存する対策であり、エラープルーフ（設計でミスを防ぐ）とは区別されます。
• ウ：過去のヒヤリハット（事故には至らなかったが危険があった経験の共有）を共有することは「学習と再発防止」です。重要な対策ですが、共有に頼るため確実にミスを防ぐ設計ではありません。
• エ：臨時作業の教育・訓練は人的スキルを高める方法です。こちらも有効ですが、訓練が十分でない場合や状況が変わった場合、依然としてミスは起こり得ます。エラープルーフとは性質が異なります。

よくある誤解

• 誤解1：「エラープルーフ＝教育やチェックリスト」
  → 教育やチェックリストは重要ですが、エラープルーフは「そもそも間違えにくい構造」にすることを指します。設計でミスを予防するのが本質です。
• 誤解2：「視覚的な工夫はエラープルーフにならない」
  → 視覚的手がかり（色、形、配置など）は有力なエラープルーフです。ただし色だけだと色盲の人には効かないため、色＋形やラベルの併用が望ましいです。

補足コラム

• 例1（サーバ管理）: ケーブルやポートを色分けし、重要な機器は鍵付きパネルや差し込み形状で間違えて接続できないようにする。これなら経験が浅い人でも誤接続を防げます。
• 例2（業務アプリ）: 承認が必要な操作は「取消不能」の前に確認画面を出すより、そもそも編集できないフィールドにする（権限で制御）。確認ダイアログは抑止力になりますが、最も確実なのは誤操作そのものができないようにする設計です。

FAQ