ゾーニング（セキュリティ境界）とは？

ゾーニング（セキュリティ境界）の意味

施設内を重要度に応じて区画に分け、区画ごとに入れる人と必要な認証手段を変える考え方。受付・執務室・サーバ室のように段階を設け、奥へ進むほど厳格にする。守るべき情報資産の重要度に応じた対策の考え方として問われる。

ゾーニング（セキュリティ境界）の具体例

来客が受付だけで用が足りるよう応接室を入口側に配置し、執務室は社員証、書庫とサーバ室は社員証に加えて指定者のみ通れる設定に変えた。宅配業者が執務室内まで立ち入っていた従来の運用を、受付での受渡しに改めた。

ゾーニング（セキュリティ境界）は試験でどう引っ掛けられる？

「全区画を同じ強度で守る」のは費用対効果が悪く、重要度に応じた強弱をつけるのが正しい。区画を分けても、共連れを許すと最も弱い運用まで全体の強度が下がる点も狙われる。

ゾーニング（セキュリティ境界）と関連する用語

• 入退室管理（アンチパスバック）
• 共連れ（テールゲート）

ゾーニング（セキュリティ境界）が出た過去問

• 情報セキュリティの物理的対策として、取り扱う情報の重要性に応じて、オフィスなどの空間を物理的に区切り、オープンエリア、セキュリティエリア、受渡しエリアなどに分離…

  正解：ゾーニング

  要点：ゾーニングは重要度別に空間を区画し入退室を管理する

  ゾーニングは、扱う情報の重要度に応じて執務空間を区画に分け、区画ごとに入退室の管理レベルを変える物理的セキュリティ対策である。誰でも入れるオープンエリアと、認証がないと入れないセキュリティエリアなどを分けることで、重要情報への物理的な接近を制限できる。

  出典：令和2年度 10月 ITパスポート試験 問82（IPA）