情報セキュリティマネジメント試験 令和8年度 公開問題 科目A・B 問13

A 社は，従業員300 名の専門商社であり，機密性の高い情報も取り扱っている。最 近，A 社は，駅前のB ビルの6 階に移転した。6 階にはA 社だけが入居している。 B ビルの2 階から最上階の17 階には多数の企業が入居しており，通常時はエレベ ーターを使用して各階に移動することができる。B ビルのビル管理業務はB 社が行っ ている。B 社はビルの入退館と入居企業の執務エリアの入退室を管理するシステム （以下，C システムという）を導入している。各入居企業は，C システムが発行する IC カード（以下，B カードという）を従業員に貸与している。各入居企業の執務エリ アの出入口のドアは，当該企業が従業員に貸与したB カードをドア横のIC カードリ ーダーにかざすことによって解錠できる。 B ビルのエントランスホールは1 階にあり，エレベーターホールとの境界には，フ ラッパーゲートが設置されている。フラッパーゲートを通過するには，フラッパーゲ ートのリーダーにB カード又は入館用に一時的に発行されたQR コードをかざす必要 がある。フラッパーゲートを通過すれば，平日の昼間はエレベーターの行先階ボタン を押すことで各階に自由に移動ができる。夜間と休日は，行先階の入居企業が従業員 に貸与したB カードをエレベーター内のIC カードリーダーにかざす必要がある。 フラッパーゲートのすぐ外には階段室に入るための階段口があり，階段口にある非 常ドアは通常時，エントランスホールには出られるが，階段室には入れない仕組みに なっている。ほかの階の階段口にある非常ドアは通常時，各フロアには出られないが， 階段室には入れる仕組みになっている。ただし，どの階の非常ドアも清掃時などに一 時的に出入り可能になることがある。また，非常時は自動的に出入り可能になる。フ ラッパーゲートの脇にはごみ箱が設置されている。 〔来訪者管理〕 B ビルへの来訪者は，C システムで管理している。入居企業がC システムに，来訪 者氏名，所属，来訪日，来訪者メールアドレスを登録すると，来訪日にだけ有効なゲ スト入館用のQR コード付き入館証（以下，ゲスト入館証という）の画像ファイルが 添付された電子メールが来訪者メールアドレスに送付される。来訪者は，来訪日当日 に有効なゲスト入館証のQR コードを自身のスマートフォンの画面に表示するか又は 印刷してフラッパーゲートのリーダーにかざすことによってフラッパーゲートを通過 できる。当日に限り，同じ入館証で繰り返し入退館が可能なようにC システムは設定 されている。 〔B ビルの物理的セキュリティにおける課題とB 社への依頼〕 ある日，突然，取引先のD 社のE 氏が予約なしに，A 社の情報セキュリティリーダ ーのF 部長を訪ねて6 階の受付エリアにやって来た。驚いたF 部長は，E 氏が来たこ とをきっかけにB ビルの物理的セキュリティについて調査し，複数の課題があること を発見した。そして，F 部長はその課題とB 社への依頼を表1 にまとめた。 項番 課題 B 社への依頼 1 フラッパーゲート脇に設置されたごみ箱から印刷された使用済のゲスト a1 入館証を拾えば，1 階のフラッパーゲートを通過し入館できてしまう。 2 6 階以外への来訪者が，ゲスト入館証で1 階のフラッパーゲートを通過 a2 すれば，平日の昼間はエレベーターで6 階に移動できてしまう。 設問 次の依頼のうち，表1 中の a1 ， a2 に入れるものの組合せは どれか。a に関する解答群のうち，最も適切なものを選べ。 (一) C システムの設定を変更し，ゲスト入館証のQR コードの誤り訂正レベルの (二) C システムの設定を変更し，ゲスト入館証は1 回限り入館可能にする。 (三) エレベーターで行先階に移動するためには，平日の昼間もIC カードリーダ (四) 警備員を1 階のフラッパーゲート脇に配置し，不正に入館しようとしている a に関する解答群