ITパスポート 2016年 春期 問89

セキュリティを保つべきサーバルームの運用例【ITパスポート 解説】

正解の理由

解法ステップ

1. 「サーバルームに求められる基本的な安全性」を確認する
   • 物理的な侵入防止、アクセスの追跡（ログ）、作業の監視・チェック体制。
2. 各選択肢を上の視点で評価する
   • ア：責任の追跡ができるか？（個人特定できるか）
   • イ：情報を守る観点で表示は適切か？
   • ウ：記録を取らないことは安全か？
   • エ：監督や複数人での作業は不正防止につながるか？
3. 「最も安全性を高める運用」を選ぶ
   • 監督不在時に作業禁止は、内部脅威とミスの両方に有効。従って エ を選択。

選択肢別の誤答解説

• ア: 管理を容易にするために、入退室に使用するIDカードは個人ごとではなく部署ごとに発行する。
  • 問題点：個人を特定できなくなり、誰がいつ入室したか追跡できません。責任の所在が不明になり、内部不正や誤操作の原因究明が困難になります。IDカードは個人ごとに発行し、必要に応じて権限（入室可能な場所や時間）を設定するのが正解です。
• イ: 全従業員や来訪者に所在が分かるように、入口に室名表示をする。
  • 問題点：室名表示は一般来訪者や不審者にサーバルームの位置を知らせてしまい、物理的攻撃や標的化のリスクを高めます。来訪者用の案内は必要でも、サーバルームの表示は目立たないようにするか、アクセス制限区域として明示せずに監視と入退室管理を徹底します。
• ウ: 入退室の情報が漏えいすることを防止するために、入退室の記録は取らない。
  • 問題点：記録（ログ）を残さないと不正や事故発生時の原因追及ができません。ログは抑止力にもなり、必要に応じて適切に保護（暗号化やアクセス制御）して保持すべきです。
• エ: 不正行為を防止するために、監督者がいないときはサーバ室で作業させない。
  • 理由（正答）：単独作業を禁止する運用は不正の抑止と誤操作による重大事故の防止に有効です。監督者や立会い、あるいは監視カメラとログの併用で安全性を高めます。

よくある誤解

• 記録（ログ）を取らない方が情報漏えいのリスクが減る
  • 実は逆です。ログを適切に管理（保護）することで調査や抑止が可能になります。ログ自体を持たないことは調査不能というリスクを生みます。
• サーバルームの場所を明示しておけば来訪者に親切である
  • 案内は必要でも、重要設備の位置を目立つように示すのは避けます。内部向けの案内ルートやフロアマップの管理が望ましいです。
• 部署単位のID発行で「管理が楽になる」
  • 管理のしやすさとセキュリティはトレードオフです。個人ごとの管理は手間が増えますが、責任追跡や権限制御の面で必須です。運用ツールや自動管理で手間を減らす方が現実的です。

補足コラム

• 個人別IDカード＋電子錠：誰が入ったかを正確に記録。カード失効も可能。
• 入退室ログの保護：ログは改ざんされないように保管。アクセスを制限。
• 監視カメラ（CCTV：Closed-Circuit Television）と録画：監督が常時いない場合の代替手段。
• 二人作業・監督立会い（いわゆる“二人以上での作業”）：重要操作時に単独行動を防ぐ。
• 最小権限の原則（必要な人だけが必要な範囲でアクセス）：権限を限定して被害範囲を小さくする。
  これらを組み合わせることで、単独のミスや意図的な不正の両方を抑えられます。

FAQ