セキュリティを保つべきサーバルームの運用例として、適切なものはどれか。

選択肢

• ア管理を容易にするために、入退室に使用するIDカードは個人ごとではなく部署ごとに発行する。
• イ全従業員や来訪者に所在が分かるように、入口に室名表示をする。
• ウ入退室の情報が漏えいすることを防止するために、入退室の記録は取らない。
• エ不正行為を防止するために、監督者がいないときはサーバ室で作業させない。

正解と解説

正解：エ 不正行為を防止するために、監督者がいないときはサーバ室で作業させない。

サーバルームの運用では、誰がいつ入退室し何をしたかを個人単位で追跡できるようにし、不正行為が起きにくい状態を保つことが基本となる。監督者の不在時に作業させないという運用は、単独作業による不正や誤操作を防ぐ有効な対策である。IDカードの部署単位の発行は個人の特定を妨げ、室名の表示は所在を知らせ、記録を取らないことは追跡を不能にするため、いずれも不適切である。

選択肢ごとの解説

• ア部署単位の発行では誰が入室したか特定できず、追跡性が失われる。
• イ重要区画の所在をわざわざ知らせることになり、望ましくない。
• ウ入退室記録は追跡と抑止の要であり、取らないのは不適切。
• エ正解。単独作業をさせない運用は不正行為の抑止に有効。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70