A社は、高級家具を販売する企業である。A社は2年前に消費者に直接通信販売する新規事業を開始した。それまでA社は、個人情報はほとんど取り扱っていなかったが、通信販売事業を開始したことによって、複合機で印刷した送り状など、顧客の個人情報を大量に扱うようになってきた。そのため、オフィス内に通販事業部エリアを設け、個人情報が漏えいしないよう対策した。具体的には、通販事業部エリアの出入口に、ICカード認証でドアを解錠するシステムを設置し、通販事業部の従業員だけが通販事業部エリアに入退室できるようにした。他のエリアはA社の全従業員が自由に利用できるようにしている。図1は、A社のオフィスのレイアウトである(会議室1・2、卸事業部エリア、共用エリア(複合機を設置)、通販事業部エリア(ファックスを設置)、ICカードドア、ICカードリーダー(CR)2台、来客用会議室、ショールーム、受付エリア(電話台・ソファ)、トイレ、防犯設備操作盤、自動ドア、正門から構成される)。このレイアウトでの業務を観察したところ、通販事業部エリアへの入室時に、A社の従業員同士による共連れが行われているという問題点が発見され、改善案を考えることになった。設問:改善案として適切なものだけを全て挙げた組合せを、解答群の中から選べ。(一)ICカードドアに監視カメラを設置し、1年に1回監視カメラの映像をチェックする。(二)ICカードドアの脇に、共連れのもたらすリスクを知らせる標語を掲示する。(三)ICカードドアを、AESの暗号方式を用いたものに変更する。(四)ICカードの認証に加えて指静脈認証も行うようにする。(五)正門内側の自動ドアに共連れ防止用のアンチパスバックを導入する。(六)通販事業部エリア内では、従業員証を常に見えるところに携帯する。(七)共連れを発見した場合は従業員同士で個別に注意する。
共連れは認証強化でなく注意喚起と相互牽制で抑える

選択肢
- ア(一),(二)
- イ(一),(四)
- ウ(一),(五)
- エ(二),(三)
- オ(二),(七)
- カ(三),(六)
- キ(三),(七)
- ク(四),(六)
- 9(五),(六)
- 10(五),(七)
正解と解説
正解:オ (二),(七)
共連れは、認証済みの人に続いて未認証の人が入室してしまう人的な問題であり、認証方式を強化しても入室そのものを止められない。有効なのは、共連れの危険を知らせて意識づけを行うことと、見かけた際に従業員同士で注意し合うことである。年1回の映像確認では抑止も発見も遅く、アンチパスバックの導入場所も対象エリアと異なる。
選択肢ごとの解説
- ア年1回の映像確認では抑止効果も発見の速さも不足する。
- イ指静脈認証を足しても後続者の入室そのものは防げない。
- ウ正門内側の自動ドアは対象エリアの入口ではない。
- エ暗号方式の変更は共連れとは無関係である。
- オ正しい。注意喚起の掲示と、見かけた際の相互注意が現実的に有効である。
- カAES化は共連れ防止に寄与せず、従業員証の携帯も全員が持つため識別にならない。
- キ暗号方式の変更が含まれており不適切である。
- ク認証の追加も従業員証の携帯も共連れ自体の抑止にならない。
- 9対象外の場所への導入と、識別に役立たない対策の組合せである。
- 10アンチパスバックの導入場所が通販事業部エリアの入口ではない。
同じ分野の他の問題
- A社は従業員300名の商社である。総務部が定めたA社の文書管理ルールは次のとおりである。〔文書の機密区分〕極秘:経営に関…2026年度 公開問題 科目A・B 問15
- A社は、従業員300名の専門商社であり、機密性の高い情報も取り扱っている。最近、A社は、駅前のBビルの6階に移転した。6…2026年度 公開問題 科目A・B 問13
- 入室時と退室時にIDカードを用いて認証を行い,入退室を管理する。このとき,入室時の認証に用いられなかったIDカードでの退…2017年度 秋期 午前 問15
- JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)の“サポートユーティリティ”に関する例示に基…2022年度 公開問題 科目A・B 問4
- 入室時と退室時にIDカードを用いて認証を行い、入退室を管理する。このとき、入室時の認証に用いられなかったIDカードでの退…2019年度 春期 午前 問13
最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。