【セキュマネ】平成29年度春午後問3の解説（情報セキュリティマネジメント試験, SG, 科目B）

このNoteでは「情報セキュリティマネジメント試験（SG）」平成29年度春科目B問3を解説します。

テーマは、IT資格では貴重な物理的対策。日常生活で見たことあって分かり易い面もあったかもですね。

設問1(1)abcの3問の組合せ選択肢。確実な正解を軸に、ちょっと自信ないものを追加するか不採用にするかを考える練習に。設問3efghの複数空欄も表を描いて整理すれば大丈夫。

気が付けば全問正解/落とすトコがない問題となりました。丁寧に推測したり整理したりして解く練習になったかなと。

このNoteには、私がIT専門学校で授業したことを基に作成しています。専門学生は更に上位のFE, APを目指します。SGは通過点に過ぎません。意識を高く持って、合格以上の収獲を得て欲しいと思い解説を作りました。

それでは始めましょう！

私のNoteは500記事以上あります（2025/11/30）。
SG科目A/午前も解説作りました。
＞全Noteへのリンク（SG）

設問1(1)a | 選択肢がないので次点追加

正答は、カ（1, 4）。
1：社員証で認証したら印刷される機能を、複合機に追加する
4：通販事業部エリアにも複合機を設置し、通信事業部の従業員は当該複合機のみで印刷できるとする

【空欄a】の問題点1は表1「共用エリアの複合機で、個人情報を含む文書を印刷した後、～放置している」ので、機密性が悪い。

1：社員証で認証したら印刷される機能を、複合機に追加する。
➡△。印刷物しっぱなしの取り忘れは防止できそう。印刷が終わるまでに、社員さんが離れなければですが。印刷終了まで待つの面倒ですよね。

2：個人情報を含む文書の印刷を禁止する。
➡○だけど×。業務で印刷が必要なので。23頁頭「送り状」を作るので。

3：印刷後に複合機内の印刷データを完全消去する機能追加する。
➡✖。”印刷物の放置”の対策にならないので×。でも良い機能ですね。複合機内のデータを覗ける/指定して印刷指示できる場合がありますから。

4：通販事業部エリアにも複合機を設置し、通信事業部の従業員は当該複合機のみで印刷できるとする。
➡○。ICカードで入退室管理されている部屋ですし。操作者から近い/見える位置に複合機があるのも良し。わざわざ複合機との往復をICカード使って行く面倒もなし。

”案4”は確定正解。でも選択肢に案4だけ、がないので、次点の案1を追加して、カ（1, 4）。

設問1(1)b | 選択肢がないので次点不採用

正答は、オ（6, 7）。
6：スキャナで電子化し適切に管理。不要になった紙媒体は裁断廃棄する。
7：紙媒体はバインダに綴じ、機密情報ラベルを貼り、キャビネットに施錠保管する。

【空欄b】の問題点2は表2「通信事業部が～個人情報が記録された紙媒体を大量に保有しているが、十分な管理がされていない」。

• 5：業務上必要の有無に関係なく、キャビネットに施錠保管し、1週間以内に裁断廃棄する。
  ➡△保留。一見良さそう。でも「業務上必要の有無に関係なく」に違和感。不要ならさっさと裁断廃棄してと。必要なら1週間以上管理してもいいかなぁ、でも廃棄し忘れもコワイ。

• 6：スキャナで電子化し適切に管理。不要になった紙媒体は裁断廃棄する。
  ➡○。なるはやで電子化したいですね。

• 7：紙媒体はバインダに綴じ、機密情報ラベルを貼り、キャビネットに施錠保管する。＞法律➒：不正競争防止法Note
  ➡○。

• 8：どこにあるか他人に分からないように、他の文書と混ぜて机上に置く。
  ➡✖。管理できてない。（とはいえ職員室の教員机は…💦）

案6, 案7は確定。選択肢はオだけ。案5を含める余裕なし。もし案5, 6, 7の選択肢があったら迷いましたね。

設問1(1)c | パッとしないけど他にない

正答は、ケ（10, 12）。
10：共連れリスクの標語をICカードドア脇に貼る。
12：共連れを発見した場合に注意する。

【空欄c】の問題点3は表2「共連れ」。

• 9：ICカードをAES暗号方式に変更する。
  ➡✖。暗号化アルゴリズムと共連れは無関係。

• 10：共連れリスクの標語をICカードドア脇に貼る。
  ➡○寄り△。注意喚起にはなります。ルールと同じで破れますが。

• 11：ICカード認証に、指静脈認証を追加する。
  ➡✖。本人確認はできます。共連れとは無関係。ICカード+指静脈で扉開けた人にくっついて入れば良いので。

• 12：共連れを発見した場合に注意する。
  ➡○寄り△。教育にはなります。常に監視するわけでもないんで、発見できない場合も多いでしょうが。

パッとしないですが、案10と12が候補。
選択肢にケ（10, 12）あり。

なお、案10のみ/案12のみはなかったので、削る必要なし。

一応、案10+12+αも見ますか。
ウ（9, 10, 12）：案9はAES暗号方式。×でOK。
ク（10. 11, 12）：案11は指静脈。×でOK。
追加採用も不要。

設問1(2) | 共連れの矛盾

正答は、ア（ログの入室と退室の件数が異なる従業員）。

下線①「1か月間の入退室ログ～共連れだと思われる」記録を抽出した手段が問われてます。

ア：ログの入室と退室の件数が異なる従業員のログ
➡○。共連れすると、入室と退室の件数が一致しません。
例えば、A氏＋B氏が共連れ入室した時、A氏の入室ログあり/B氏はなし。各人が別々に退室したら、A氏の退室ログあり/B氏あり。B氏は退室ログが1件多くなります。

イ：入室権限がなくは入れなかったログ
➡✖。入室できなかったので、共連れとは無関係。
とはいえ、入室権限ない何故入室しようとしたのかは気になりますね。間違えたのか、試しに入ろうと好奇心だったのかはてさて。

ウ：入室以降、1時間以内に退室してないログ
➡✖。通信事業部の職場なので、1時間以上在室するのは自然。24頁頭「就業時間は午前9時から午後6時まで」ともありますし。

エ：別社員の入室から1秒以内に入室しているログ
➡✖。A氏がICカードで入室して、1秒以内にB氏がICカードで入室したなら良いとは思います。
とはいえ物理的に疑問。A氏ICカードで開錠して扉を開けて、扉閉めて自動施錠、B氏がICカードで開錠して扉開けて…を1秒以内にできるのかなぁ。自動施錠の”ウィ～ン”って1秒以上かかります。扉開けっぱでICカードを”ピッ”ってしたんでしょうか。たしかに朝出勤した時に、イチイチ扉を開けて閉めて1名ずつ入室する行列を想像するとシュールではあります。

補強 | なぜパッとしないのか 共連れ対策の王道

共連れ対策の代表格は2つ。