問53情報セキュリティマネジメント サンプル問題

51 / 58問

A 社は，高級家具を販売する企業である。A 社は 2 年前に消費者に直接通信販売する新規事業を開始した。それまで A 社は，個人情報はほとんど取り扱っていなかったが，通信販売事業を開始したことによって，複合機で印刷した送り状など，顧客の個人情報を大量に扱うようになってきた。そのため，オフィス内に通販事業部エリアを設け，個人情報が漏えいしないよう対策した。具体的には，通販事業部エリアの出入口に，IC カード認証でドアを解錠するシステムを設置し，通販事業部の従業員だけが通販事業部エリアに入退室できるようにした。他のエリアは A 社の全従業員が自由に利用できるようにしている。図 1 は，A 社のオフィスのレイアウトである。防犯設備操作盤ICカードドアショールーム通販事業部エリア共用エリア卸事業部エリアファックス複合機会議室 2 CR CR電話台来客用会議室ソファトイレ受付エリア自動ドア正門会議室 1 CR：ICカードリーダー図 1 A 社のオフィスのレイアウトこのレイアウトでの業務を観察したところ，通販事業部エリアへの入室時に，A 社の従業員同士による共連れが行われているという問題点が発見され，改善案を考えることになった。設問 改善案として適切なものだけを全て挙げた組合せを，解答群の中から選べ。(一) IC カードドアに監視カメラを設置し，1 年に 1 回監視カメラの映像をチェックする。(二) IC カードドアの脇に，共連れのもたらすリスクを知らせる標語を掲示する。(三) IC カードドアを，AES の暗号方式を用いたものに変更する。(四) IC カードの認証に加えて指静脈認証も行うようにする。(五) 正門内側の自動ドアに共連れ防止用のアンチパスバックを導入する。(六) 通販事業部エリア内では，従業員証を常に見えるところに携帯する。(七) 共連れを発見した場合は従業員同士で個別に注意する。

1. 1(一)，(二)×
2. 2(一)，(四)×
3. 3(一)，(五)×
4. 4(二)，(三)×
5. 5(二)，(七)○
6. 6(三)，(六)×
7. 7(三)，(七)×
8. 8(四)，(六)×
9. 9(五)，(六)×
10. 10(五)，(七)×

選択肢をえらぶと、答えと解説が出ます