場所と物を守る対策

1災害も盗難も脅威になる

物理的脅威には災害、機器の破壊、妨害行為などがあります。洪水や火災で機器が使えなくなる、電源を抜かれて停止する、媒体が盗まれるといった被害です。監視カメラ、施錠管理、入退室管理で場所への接近を制限します。

遠隔バックアップは離れた場所にもデータを保管し、同じ災害で原本と複製を同時に失う危険を下げます。UPS（Uninterruptible Power Supply：無停電電源装置）は主に停電への備えで、暗号化されたデータを復元する装置ではありません。

2入った記録と出た記録を合わせる

IC（Integrated Circuit：集積回路）カードを使う入退室管理では、カードと人を対応させ、権限がある人だけを通します。アンチパスバックは入室・退室の記録を照合し、入室記録のない退室や、退室していないカードの再入室などを制限する仕組みです。

共連れは一人の認証で別の人も一緒に入ることです。アンチパスバックだけで物理的に全てを防げるわけではなく、一人ずつ通す設備や運用を重ねます。インターロックは二つの扉を同時に開けない制御です。

この過去問の正答はアンチパスバックです。履歴の整合を確認する仕組みを共連れ対策の一部として扱い、一人ずつ通す設備や運用と組み合わせます。単独で同時通過を物理的に全て遮断するという意味ではありません。

3離席と持出しの小さな習慣

クリアデスクは機密書類や媒体を机へ放置しないこと、クリアスクリーンは離席時の画面ロックなどで画面を見られないようにすることです。机を固定しないフリーアドレスとは異なります。

セキュリティケーブルは端末を机などへ固定して持ち去りにくくします。人的対策は教育や守秘契約、技術的対策はアクセス制御やマルウェア対策ソフト、物理的対策は設備や場所の保護です。目的と手段の分類を分けて考えます。

4設備、人、ソフトの手段を分ける

ICカードによる入退室や遠隔地のバックアップ設備は、場所・設備を守る物理的対策です。守秘契約や教育、脅威情報の周知は人的対策、通信の遮断やマルウェア対策ソフトは技術的対策です。

机上の書類を保管するクリアデスクと、画面を隠すクリアスクリーンも分けます。アンチパスバックは入退室履歴の整合を確かめる仕組みで、正規の経路を迂回するバックドアとは働きが反対です。