ITパスポート 2021年 問58

サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で狙われている脅威を明確にする：今回は「共連れ（他人に続いて認証をせず不正入室）」。
2. その脅威を物理的にどう阻止するか考える：人の流れを一人ずつに限定する仕組みが必要。
3. 各選択肢がその仕組みに該当するかを検証する：直接的に“人の同時通過を物理的に阻止”するのはどれかを選ぶ。
4. 当てはまるものを選ぶ：人の通過を制御するゲートが該当する（ア）。

選択肢別の誤答解説

• ア: サークル型のセキュリティゲートを設置する。
  → 正答。回転式ゲートやマントラップは「一度に一人しか通れない」構造で、共連れを物理的に防げる。
• イ: サーバの入ったラックを施錠する。
  → ラックの施錠はサーバ単体の盗難や内部機器への直接の不正操作を防ぐ対策です。しかし、サーバルーム自体への不正入室（共連れ）を防ぐ機能はありません。侵入されてしまえば、鍵の掛かったラックが別の障壁にはならない場合があります。
• ウ: サーバルーム内にいる間は入室証を着用するルールとする。
  → 入室証の着用は識別や抑止に役立ちますが、共連れを物理的に止めるものではありません。着用ルールはマナーや発見時の対応を助ける程度で、誰かが認証ゲートを通る際に後ろから一緒に入るのを防ぐ効果は限定的です。
• エ: サーバルームの入り口に入退室管理簿を置いて記録させる。
  → 管理簿（紙の記録）は事後の確認や抑止にはなりますが、リアルタイムでの侵入防止力は低いです。共連れで不正に入ってしまえば、後で書き換えや虚偽の記載がされる恐れもあります。

よくある誤解

1. 「鍵を掛ければ十分」
   → 鍵付ラックは重要ですが、サーバルーム自体への無関係な人の入室（共連れ）を防ぐには別の対策が必要です。
2. 「見た目のルール（入室証着用、管理簿）で防げる」
   → ルールは大事ですが、物理的に通路を制御する装置がないと、簡単に破られることがあります。抑止と防止は別です。
3. 「高価な設備でなければ効果がない」
   → 回転式ゲートや簡易な一方向通路の設計など、比較的抑制コストの低い対策でも有効な場合があります。運用（警備や監視）との組合せが重要です。

補足コラム

• 回転式ゲート・マントラップの違い：回転式ゲート（ターンスタイル）は回転体で一人ずつ通す装置。マントラップ（airlock、マントラップとも）は二つの扉を持ち、前の扉が完全に閉まってから後ろの扉が開く方式で、より高いセキュリティが必要な場所で使われます。どちらも共連れ対策になります。
• 運用面の補強：ゲートに加えて、防犯カメラ（CCTV）、入退室ログのリアルタイム監視、警備員による監視、バッジの不正使用防止（PIN併用、二要素認証）などを組み合わせると効果が高まります。
• 使いやすさとのバランス：セキュリティを高めすぎると業務効率が落ちることもあります。来訪者対応フロー（必ず職員が同伴する）や時間帯別の制限など、運用ルールで補うことも考えます。

FAQ