平成31年度 春期 応用情報技術者 問60

正解 イ

共通の暗証番号では入室した個人を特定できず、JIS Q 27002の物理的入退管理策に適合しないため、指摘事項になります。

JIS Q 27002:2014の物理的入退管理策では、セキュリティを保つべき領域に入れるのは認可された者だけとし、入退の記録を残すことを求めています。共通の暗証番号を入力する方式は、誰が入室したかを個人ごとに認証・記録できません。そのため、機密性の高い情報資産を守る管理策として不十分であり、指摘事項に記載すべきです。ほかの3つの選択肢は、受渡場所の分離、施設の配置、打合せ場所の分離という管理策に沿った状況です。出題時のJIS Q 27002:2014は、2024年にJIS Q 27002:2024へ改正されています。

ア：荷物の受渡場所を情報処理施設から離し、施設に立ち入らずに積降ろしできるようにすることは、規格が求める管理策に沿っています。

ウ：重要な施設を部外者の目に触れにくい場所に設けることは、オフィスや部屋のセキュリティとして規格が求める対策です。

エ：外部の者との打合せを執務室や情報資産から分離した場所で行うことは、外部者のアクセスを制限する適切な対策です。

出典：平成31年度 春期 応用情報技術者試験 問60