平成15年午後I問２　物理的セキュリティの確保：情報セキュリティアドミニストレータ試験対策

　H社は、5年ほど前に設立されたソフトウェア会社である。設立後間もなくして発
売したビジネスアプリケーションソフトウェアが評判になり、その後のバージョンア
ップ版も含めて売上は好調である。その結果、H社は、順調に業績を伸ばし、設立当
初は10名に満たなかった社員も、現在は50名を超えるほどになっている。
　H社では、社内情報システムが会社規模の急激な拡大に追いついていないことが懸
案事項になっていた。また、情報セキュリティ上の事故の発生も懸念されていた。そ
のため、1年ほど前に情報セキュリティポリシを策定し、そのポリシに基づいて、社
内の情報セキュリティ対策の整備を進めてきた。

〔H社のオフィス〕

　H社は、郊外の10階建てビルに本社オフィス（以下、現オフィスという）を構えて
いる。社員が20名を超えた3年前に、現在のビルに移転した。入居当初は5階の1フ
ロアだけであったが、オフィスが手狭になった2年前に、6階の一部も借り、現在で
は2フロアを使用している。
　H社の現オフィスは、5階、6階ともに大部屋形式になっており、個室はない。5階
に三つある打合せスペースも、高さ1.5mはどのパーティションで区切られているだ
けである。5階のオフィスの正面入り口を入ったところには、無人の受付があり、内
線電話が設置されている。内線電話のあるところからは、執務スペースが直接見えな
いようにパーティションを立ててある。
　H社では、社員数の増加に伴って現オフィスが手狭になってきているので、より広
いオフィススペースが必要になっている。そこで、適当な物件を探していたところ、
都心にあるオフィスビルの5階の1フロアが1年後に空くとの情報を得たので、そこ
（以下、新オフィスという）に入居することにした。新オフィスのレイアウトやネッ
トワークの構成については、総務課と情報システム課のメンバを中心にしたプロジェ
クトチーム（以下、チームという）によって検討が進められている。

〔情報セキュリティポリシと現状の問題点〕

　H社の情報セキュリティポリシでは、オフィスのセキュリティ区画の分類について、
図1のように規定されている。

　しかしながら、現オフィスでは、社員の執務スペース、サーバの設置スペース及び
各種資料の保管場所を確保することが優先されそれぞれの部屋がどのセキュリティ
区画に属するのか規定されていない。加えて、各セキュリティ区画の管理規定もない
というのが実情である。その結果として、次のような問題が発生していることが、チ
ームのメンバから指摘されている。

問題点（a）事業に関する打合せ（販売戦略の検討や新製品の企画など）が行われてい
　　　　　　　る打合せスペースの隣の打合せスペースで、顧客に対する商品説明などが行
　　　　　　　われていることがある。
問題点（b）受付と執務スペースの間に施錠されたドアがなく、社外の者が許可なく執
　　　　　　　務スペース内に入室してくることがある。
問題点（c）独立したサーバ室がないので、サーバにアクセスする必要のない社員であ
　　　　　　　っても、物理的にサーバにアクセスすることが可能な状態になっている。

〔セキュリティ区画の管理規定〕

　チームは、オフィスビルの移転を機に、図1の情報セキュリティポリシに基づいて、
表1に示すセキュリティ区画の管理規定を策定した。新オフィスでは、この管理規定
に基づいて各部屋を管理することによって、問題点（a）～（c）のような問題が発生しない
ようにすることを目指した。

〔新オフィスのレイアウト〕

　次に、チームは、表1のセキュリティ区画の管理規定に基づいて、図2に示す新オ
フィスのレイアウトについて打合せを行った。新オフィスでは、各部屋が、すべて天
井までを仕切るパーティションによって区切られる。また、表2に示すように、適切
なセキュリティ区画に新オフィスの各部屋を区分し、管理することにした。

　さらに、チームは、表3に示すように、主な扉の施錠要領を決定した。特に、社員
通用口、荷物搬入口及び扉①のそれぞれについては、物理的セキュリティの強化のた
めに、写真付きの社員証を兼ねたICカードを導入し、このICカードで開錠できる電
気錠を設置することにした。この電気錠には“完全閉鎖”と“通常施錠”の二つのモ
ードがあり、“完全閉鎖”モードではICカードによる開錠ができない。
　ビルの1階には、ビル全体の保安管理を担当する管理室が設置され,希望するテナ
ントは、かぎを預かってもらえることになっている。

設問１

表1、2中の【　a　】～【　f　】に入れる適切な字句を答えよ。
【　a　】、【　b　】については、それぞれ表1中の区画名から答えよ。
【　c　】～【　f　】については、それぞれ図2中の部屋の名称から答えよ。

設問２

表1中には、アクセス制限区画として必要な管理規定が抜けている。ニつ挙げ、
それぞれ25字以内で述べよ。

設問３

管理室でかぎの受渡しを行う際に、記録とその内容の確認という観点から、H
社の社員と管理室の係員が実施すべきことを、それぞれ30字以内で述べよ。

設問４

表3中の扉④、扉⑤の施錠要領に関する次の問いに答えよ。

（1）この施錠要領は、表1のアクセス制限区画の管理規定（3）を満たすには不十分
　　である。その理由と対策を、それぞれ25字以内で述べよ。

（2）上記（1）の対策をとった場合、異動や退職などによって、ある社員のアクセス
　　制限区画への入室許可を取り消す際に、管理責任者が実施すべき作業を、30字
　　以内で述べよ。