令和1年度 春期 ITサービスマネージャ 午前I 問22

イが指摘事項となるのは、機密性の高い情報資産が置かれている部屋への入室管理において、共通の暗証番号の使用は、第三者に番号が漏洩するリスクが高く、適切なアクセス制御とは言えないためです。JIS Q 27002では、アクセス制御は個々の利用者に対して、または特定のグループに対して行うことが推奨されており、共通の暗証番号はこれに反します。アは外部からの荷物の受渡し場所に関するもので、情報処理施設への直接アクセスを防ぐ適切な対策です。ウは機密性の高い情報資産が置かれる部屋の立地に関するもので、これも外部からの視認性を低くする適切な対策です。エは取引先との打合せ場所に関するもので、執務室や機密情報エリアとの分離は適切な対策と言えます。