重要な情報を保管している部屋がある。この部屋への不正な入室及び室内での重要な情報への不正アクセスに関する対策として、最も適切なものはどれか。

選択肢

• ア警備員や監視カメラによって、入退室確認と室内での作業監視を行う。
• イ室内では、入室の許可証をほかの人から見えない場所に着用させる。
• ウ入退室管理は有人受付とはせず、カード認証などの電子的方法だけにする。
• エ部屋の存在とそこで保管している情報を、全社員に周知する。

正解と解説

正解：ア 警備員や監視カメラによって、入退室確認と室内での作業監視を行う。

物理的な入退室管理では、記録を残すだけでなく、実際に人の目や監視カメラで確認・監視する仕組みを組み合わせることが有効である。警備員や監視カメラによる入退室確認と作業監視は、なりすまし入室や室内での不正操作の抑止と事後追跡の双方に効果がある。

選択肢ごとの解説

• ア正解。入退室の確認と室内の作業監視を組み合わせた妥当な対策である。
• イ許可証は見える位置に着用させ、周囲が確認できるようにするのが望ましい。
• ウ電子的方法だけでは共連れやカードの貸借を防ぎにくく、有人確認との併用が望ましい。
• エ重要情報の所在を広く周知することは、かえってリスクを高める。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70