物理的対策・入退室・媒体

要点と定義

IPAシラバスVer.4.1の「物理的セキュリティ対策」には、入退室管理、記憶媒体の管理、装置の安全な処分や再利用などが含まれます。これは、施設や機器、媒体を物理的な脅威から守る対策を学ぶ範囲です。

アンチパスバックは、入室と退室のカード認証記録を照合し、記録の順序が整合しない通行を制限する仕組みです。たとえば入室記録のないカードで退室しようとした場合や、退室記録がないカードで再入室しようとした場合に制限します。

クリアデスクは、離席時や退勤時に書類や機器を机上に放置せず、適切に片付けて保管する対策です。施錠できる場所への保管が該当します。

廃棄する磁気ディスクからデータを復元されにくくするには、起動領域やファイル名だけでなく、ディスク全領域を複数回上書きする方法が示されています。

サポートユーティリティは、装置の稼働を支える設備やサービスです。出題時に参照された平成28年改正版の情報セキュリティ管理基準では、サーバ室の空調が例として扱われています。

適用条件と例

入退室のカード記録を照合して通行を制限する必要がある場合は、アンチパスバックが適します。これはカードの使用順序を管理する仕組みであり、二つの扉が同時に開かないようにする制御とは目的が異なります。

たとえば、退勤時に机上の契約書を施錠できるキャビネットへ片付けるのはクリアデスクです。離席中に画面をロックする対策や、ノートPCをワイヤで机に固定する対策とは区別します。

廃棄する磁気ディスクの全領域を複数回上書きする方法は、問題の条件で適切とされた消去方法です。起動領域だけの消去やファイル名の変更では、ディスク上のファイルデータ全体が消去されたとはいえません。

サーバ室の温度管理を担う空調は、装置を支える設備としてサポートユーティリティに該当します。出題時に参照された基準の具体例に基づく説明であり、現行の規定内容を断定するものではありません。