問13情報セキュリティマネジメント 令和8年度 公開問題
11 / 13問A 社は，従業員 300 名の専門商社であり，機密性の高い情報も取り扱っている。最近，A 社は，駅前の B ビルの 6 階に移転した。6 階には A 社だけが入居している。B ビルの 2 階から最上階の 17 階には多数の企業が入居しており，通常時はエレベーターを使用して各階に移動することができる。B ビルのビル管理業務は B 社が行っている。B 社はビルの入退館と入居企業の執務エリアの入退室を管理するシステム（以下，C システムという）を導入している。各入居企業は，C システムが発行するIC カード（以下，B カードという）を従業員に貸与している。各入居企業の執務エリアの出入口のドアは，当該企業が従業員に貸与した B カードをドア横の IC カードリーダーにかざすことによって解錠できる。B ビルのエントランスホールは 1 階にあり，エレベーターホールとの境界には，フラッパーゲートが設置されている。フラッパーゲートを通過するには，フラッパーゲートのリーダーに B カード又は入館用に一時的に発行された QR コードをかざす必要がある。フラッパーゲートを通過すれば，平日の昼間はエレベーターの行先階ボタンを押すことで各階に自由に移動ができる。夜間と休日は，行先階の入居企業が従業員に貸与した B カードをエレベーター内の IC カードリーダーにかざす必要がある。フラッパーゲートのすぐ外には階段室に入るための階段口があり，階段口にある非常ドアは通常時，エントランスホールには出られるが，階段室には入れない仕組みになっている。ほかの階の階段口にある非常ドアは通常時，各フロアには出られないが，階段室には入れる仕組みになっている。ただし，どの階の非常ドアも清掃時などに一時的に出入り可能になることがある。また，非常時は自動的に出入り可能になる。フラッパーゲートの脇にはごみ箱が設置されている。〔来訪者管理〕B ビルへの来訪者は，C システムで管理している。入居企業が C システムに，来訪者氏名，所属，来訪日，来訪者メールアドレスを登録すると，来訪日にだけ有効なゲスト入館用の QR コード付き入館証（以下，ゲスト入館証という）の画像ファイルが添付された電子メールが来訪者メールアドレスに送付される。来訪者は，来訪日当日に有効なゲスト入館証の QR コードを自身のスマートフォンの画面に表示するか又は印刷してフラッパーゲートのリーダーにかざすことによってフラッパーゲートを通過できる。当日に限り，同じ入館証で繰り返し入退館が可能なように C システムは設定されている。〔B ビルの物理的セキュリティにおける課題と B 社への依頼〕ある日，突然，取引先の D 社の E 氏が予約なしに，A 社の情報セキュリティリーダーの F 部長を訪ねて 6 階の受付エリアにやって来た。驚いた F 部長は，E 氏が来たことをきっかけに B ビルの物理的セキュリティについて調査し，複数の課題があることを発見した。そして，F 部長はその課題と B 社への依頼を表 1 にまとめた。表 1 B ビルの物理的セキュリティにおける課題と B 社への依頼（抜粋）項番 課題 B 社への依頼1 フラッパーゲート脇に設置されたごみ箱から印刷された使用済のゲスト入館証を拾えば，1 階のフラッパーゲートを通過し入館できてしまう。2 6 階以外への来訪者が，ゲスト入館証で 1 階のフラッパーゲートを通過すれば，平日の昼間はエレベーターで 6 階に移動できてしまう。設問 次の依頼のうち，表 1 中の ， に入れるものの組合せはどれか。a に関する解答群のうち，最も適切なものを選べ。(一) C システムの設定を変更し，ゲスト入館証の QR コードの誤り訂正レベルの設定を高くする。(二) C システムの設定を変更し，ゲスト入館証は 1 回限り入館可能にする。(三) エレベーターで行先階に移動するためには，平日の昼間も IC カードリーダーに B カードをかざすことを必要とする。そのため，各入居企業には，当該企業の従業員が 1 階のエレベーター前から当該企業まで来訪者をアテンドするよう要請する。(四) 警備員を 1 階のフラッパーゲート脇に配置し，不正に入館しようとしている者がいないかどうかを監視する。
選択肢をえらぶと、答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
捨てられた入館証を拾って入れてしまうのは、一度使った入館証がまだ生きているためで、入館できる回数を一回に限れば、拾った側では通れなくなる。ほかの階を訪ねる者が昼間だけ自由に上の階へ移動できるのも同じ筋で、行先階の解錠に社員のカードを求め、社員が付き添う形にすると塞がる。
「攻撃をしのぐ手立て」の他の問題
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。