A社は、従業員300名の専門商社であり、機密性の高い情報も取り扱っている。
最近、A社は、駅前のBビルの6階に移転した。
6階にはA社だけが入居している。
Bビルの2階から最上階の17階には多数の企業が入居しており、通常時はエレベーターを使用して各階に移動することができる。
Bビルのビル管理業務はB社が行っている。B社はビルの入退館と入居企業の執務エリアの入退室を管理するシステム(以下、Cシステムという)を導入している。
各入居企業は、Cシステムが発行するICカード(以下、Bカードという)を従業員に貸与している。
各入居企業の執務エリアの出入口のドアは、当該企業が従業員に貸与したBカードをドア横のICカードリーダーにかざすことによって開錠できる。
Bビルのエントランスホールは1階にあり、エレベーターホールとの境界には、フラッパーゲートが設置されている。
フラッパーゲートを通過するには、フラッパーゲートのリーダーにBカード又は入館用に一次的に発行されたQRコードをかざす必要がある。
フラッパーゲートを通過すれば、平日の昼間はエレベーターの行先階ボタンを押すことで各階に自由に移動ができる。
夜間と休日は、行先階の入居企業が従業員の貸与したりBカードをエレベーター内のICカードリーダーにかざす必要がある。
フラッパーゲートのすぐ外には階段室に入るための階段口があり、階段口にある非常ドアは通常時、エントランスホールには出らるが、階段室には入れない仕組みになっている。
ほかの階の階段口にある非常ドアは通常時、各フロアには出られないが、階段室には入れる仕組みになっている。
ただし、どの階の非常ドアも清掃時などに一時的に出入り可能になることがある。
また、非常時は自動的に出入り可能になる。
フラッパーゲートの脇にはごみ箱が設置されている。
[来訪者管理]
Bビルへの来訪者は、Cシステムで管理している。
入居企業がCシステムに、来訪者氏名、所属、来訪日、来訪者メールアドレスを登録すると、来訪日にだけ有効なゲスト入館用のQRコード付き入館証(以下、ゲスト入館証という)の画像ファイルが添付された電子メールが来訪者メールアドレスに送付される。
来訪者は、来訪日当日に有効なゲスト入館証のQRコードを地震のスマートフォンの画面に表示する又は印刷してフラッパーゲートのリーダーにかざすことによってフラッパーゲートを通過できる。
当日に限り、同じ入館証で繰り返し入退館が可能なようにCシステムは設定されている。
[Bビルの物理的セキュリティにおける課題とB社への依頼]
ある日、突然取引先のD社のE氏が予約なしに、A社の情報セキュリティリーダーのF部長を訪ねて6階の受付エリアにやって来た。
驚いたF部長は、E氏が来たことをきっかけにBビルのセキュリティについて調査し、複数の課題があることを発見した。
そして、F部長はその課題とB社への依頼を表1にまとめた。
表1 Bビルの物理的セキュリティにおける課題とB社への依頼(抜粋)
|
| 設問 | 次の以来のうち表1中の a1 、 a2 に入れるものの組合せはどれか。
aに関する解答群のうち、最も適切なものはどれか。
|
aに関する解答群
| a1 | a2 | |
| ア | (一) | (二) |
| イ | (一) | (三) |
| ウ | (二) | (一) |
| エ | (二) | (三) |
| オ | (二) | (四) |
| カ | (三) | (一) |
| キ | (三) | (二) |
| ク | (三) | (四) |
| ケ | (四) | (一) |
| コ | (四) | (二) |
答え エ
【解説】
課題1の「フラッパーゲート脇に設置されたごみ箱から印刷された使用済のゲスト入館証を拾えば、1階のフラッパーゲートを通過し入館できてしまう。」の対策は、ゲスト入館証が繰り返し使用できてしまうことが問題なので、対策としては(二)の「Cシステムの設定を変更し、ゲスト入館証は1回限り入館可能にする。」が有効である。
課題2の「6階以外への来訪者が、ゲスト入館証で1階のフラッパーゲートを通過すれば、平日の昼間はエレベーターで6階に移動できてしまう。」の対策は、ゲスト入館証でフラッパーゲートを通過できてしまえばエレベーターでビルのどの会にも行けてしまうことが問題なので、対策としては(三)の「エレベーターで行先階に移動するためには、平日の昼間もICカードリーダーにBカードをかざすことを必要とする。
そのため、各入居企業には、当該企業の従業員が1階のエレベーター前から当該企業まで来訪者をアテンドするよう要請する。」が有効である。
【キーワード】
・フラッパーゲート
- フラッパーゲート
ICカードや生体認証などの本人確認と連動し、許可された人のみが通過できるようにするセキュリティゲートで、駅の自動改札機のような装置です。
もっと、「フラッパーゲート」について調べてみよう。
戻る
一覧へ
次へ