鍵を掛ければ物理セキュリティは完璧？——入退室・UPS・設備・記憶媒体の廃棄を午後の問われ方で読む｜支援士解説3の7

この記事の重要度：Bランク（午後では小問や問題文の前提として問われる分野。用語は午前II（科目A-2）でも問われる）

この記事で分かること：

• 守る情報から区域と動線を決める考え方と、入退室管理（共連れ・アンチパスバック・カードの管理）

• UPS・空調・水・火・揺れへの備えと、二重化しても残る共通の故障原因

• 記憶媒体の抹消（HDDとSSDの違い）、持出し・修理・廃棄の受渡し、複合機と機器への物理的なアクセス

シラバスとの対応：小項目3-7「物理的セキュリティ管理」。可用性の設計（冗長化）は支援士解説2の3、バックアップと事業継続は支援士解説3の3、委託先の管理は支援士解説3の10で扱います。

サーバ室に鍵を掛け、ICカードで入退室を管理している。それでも、認証した人の後ろから別の人が入れば、記録に残らない人が室内にいます。UPSを置いても、停止を始めるのが遅ければバッテリーが尽きます。ファイルを消したSSDを返却すれば、情報が残ったまま外へ出るかもしれません。物理的な対策は、名前のある設備を置いたかではなく、その対策が成立する条件で評価します。

午後の問題では、物理的セキュリティが大問の主役になることは多くありません。ただし、入退室のカード、機器を分解されたときの鍵の保護、サーバを置く部屋の条件などが、設問の前提や小問として出てきます。この記事では、区域と入退室、電源と設備、端末と紙、記憶媒体の抹消と受渡し、複合機の順に要点を整理します。

1. 物理的な対策も、機密性・完全性・可用性を守る

物理的な対策にも、情報セキュリティの三つの性質が関係します。

• 機密性：書庫の施錠、のぞき見の防止、返却する媒体の抹消で、情報の漏えいを防ぐ

• 完全性：機器への無断の接触や配線の変更を制限し、記録や処理の不正な変更を防ぐ

• 可用性：停電、熱、浸水、破損から設備を守り、業務を続け、復旧できるようにする

例えば、盗まれた端末のディスクが暗号化されていれば、情報の漏えいのリスクは下がります。しかし、端末がなくなって窓口の処理ができない問題は残ります。物理的な対策と論理的な対策は補い合う関係で、どちらか一方では足りません。

想定するのは攻撃だけではありません。盗難、破壊、物理的な不正アクセスに加えて、故障、電力の供給や通信の妨害、自然災害、火災、水、塵埃、振動、電磁波の放射があります。電源や空調のように、機器の稼働を支える設備（サポートユーティリティ）が止まれば、サーバ本体が正常でも業務は止まります。

2. 守る情報から、区域と動線を決める

物理的セキュリティ境界は、守る区域を区切り、人や物の出入りを管理する境目です。壁、扉、受付、ゲート、施錠した収納庫などを組み合わせて作ります。

架空の庁舎なら、来庁者が利用する窓口・待合、必要な職員等に限定する執務スペース、担当者と許可された作業者に絞る機器・媒体の保管場所、のように分けます（区分の名前と段階の数は説明用です）。窓口に来た人が職員の机の裏を通らないと会議室へ行けない配置では、境界が運用できません。図面の扉だけでなく、受付から訪問先までの動線、搬入口、清掃や保守の経路を見ます。

建物に入れること、部屋に入れること、機器を操作できることは、別の権限です。サーバ室に入れる人でも、すべてのラックを開けてよいとは限りません。境界を重ねると、一つの対策が破られたときの影響を限定できます。ただし、同じ共用鍵で全部の扉が開くなら、鍵の管理の失敗が全体に及びます。

境界ごとに、次を決めます。

• 守る情報・機器と、その場所で行う業務（帳票、端末、媒体）

• 入れる人、目的、時間帯、許可の期限

• 入退の確認方法と、鍵やカードの管理者

• 来訪者、搬入出、緊急時の例外の手続

• 記録、点検、権限の見直しの方法

扉が強くても、壁が天井まで達していない、床下で隣の部屋とつながっている、窓や配線の開口部から入れるのでは意味がありません。こうした建物の条件は施設管理部門と確認します。ラックや保管庫も施錠し、鍵の管理者を決めます。一方で、施錠が非常時の避難を妨げてはいけません。

午後での問われ方

• 平成30年度秋期 午後II問1：オンプレミスとクラウドを併用する設計が題材でした。社内の基本要件の一つが「R&D情報は、物理的な入退室管理が行われているプロジェクトルーム内に配置されたプロジェクト専用サーバに保管する」で、プロジェクト専用サーバをクラウドへ移すと満たせなくなる要件として、この内容を答えます。物理的な区域の条件は、システムの配置先の選択を縛ります。

記述の型

• 区域の条件：「（情報）は、入退室管理が行われている（部屋）の中の（機器）に保管する」

3. 入退室管理は、認証・通過・権限を分ける

入退室の認証には、物理鍵、暗証番号、ICカード、生体認証などが使われます。共通の暗証番号では、番号を知っている誰が入ったのかを区別できません。退職者が知っている番号を変えなければ、入れる状態が残ります。個人ごとのICカードは、権限の設定と履歴の確認に役立ちますが、貸し借りされれば、記録上の名義と通った人が一致しません。必要に応じて、カードと暗証番号などを組み合わせます。

共連れは、入退の順序と通過人数の両方で抑える

共連れは、認証して扉を開けた人に続いて、別の人が個別の認証を経ずに通ることです。顔認証に成功して扉が開いた後に、別の人が続けば、認証の強さに関係なく侵入の経路は残ります。対策は、一人ずつ認証する運用、ゲート、通過人数を検知するセンサ、付き添い、扉の開放の監視などの組合せです。二つの扉が同時に開かないインターロックも、間に複数の人が入れる構造なら、一人ずつの通過は保証しません。

アンチパスバックは、カードなどの認証情報ごとに入退の状態を管理し、不自然な再利用を拒否または警告する仕組みです。入室済みのカードで、退室の記録がないまま再び入室しようとすると、不整合として扱います。教科書でも、共連れやすれ違いを抑止する機能として挙げられています。共連れで入った人が自分のカードで出ようとすると、入室の記録がないので不整合として見つかるからです。カードを外の人へ渡す使い回しにも効きます。ただし、通ったその場で後ろの人を止めたり、通過人数を数えたりする仕組みではないので、共連れを確実には防げません。アンチパスバックは入退の順序を、ゲートや人数検知のセンサは一回の通過人数を見るので、組み合わせて使います。違反時に拒否するのか、警告だけなのかは、製品の設定で確かめます。

カードの発行から失効まで

入室を許す区域と期間は、担当業務に合わせます。異動、契約の終了、作業の終了、紛失に応じて権限を変え、失効させます。カードを回収できなくても、システム上の利用を止められるようにします。カードの台帳（誰に、いつ、どの区域の権限で貸与したか）と、入退室の記録を定期的に突き合わせ、不要な権限が残っていないかを確かめます。非常口や避難時の解錠は、人命を守る仕組みとして施設・防災の担当者と一緒に設計し、非常時に記録と在室者が一致しない可能性も織り込みます。

午後での問われ方

• 平成28年度秋期 午後II問1（情報セキュリティスペシャリスト試験）：企業グループで、事業用システムの利用に認証カード（ICカード）とPINを使う方式の導入が題材でした。担当者が想定する不適切な行為として、解答例は「認証対象者が、認証カードとPINを他人に又貸しして使わせる行為」です。試験運用では、カードをオフィスに置き忘れた従業員が現場事務所で同僚のカードを借りる、現場事務所にカードを保管して本人以外に使わせる、という不正が見つかりました。カードを入退室カードとしても使う措置が効果をもつ根拠として、解答例は「入退室に必要なため、認証カードの置き忘れ及び現場事務所内での保管がなくなる」です。

記述の型

• 共連れの対策：「認証した人に続いて、認証していない人が通過していないかを、ゲートや人数の検知で確かめる」

• カードの兼用の効果：「入退室にも必要になるので、カードを置き忘れたり、他人に預けたりできなくなる」

4. 来訪者・監視カメラ・警報は、対応する人まで決める

作業服を着ている、事業者名を知っているというだけで、来訪者を入れてはいけません。機器の交換に来た作業者なら、事前の作業予定、本人と所属、受入担当者、対象の機器、持ち込む端末や媒体、作業時間を照合し、許可した区域へ案内して付き添います。清掃、空調の点検、電気工事も、情報に近づく機会があります。

監視カメラは、抑止と事後の調査に役立ちますが、録画しているだけでは侵入を止めません。扉の開閉センサ、ガラスの破壊や振動の検知、人の動きの検知も、それぞれ異常と判断するものが違います。警報を誰が、どの手段で受け取り、どこまで確認して誰へ引き継ぐか、夜間や休日はどうするかまで決めて、検知を対応につなげます。検知する仕組み自身の依存関係も点検します。サーバ室の温度の上昇を監視していても、警告のメールを送る機器とメールの基盤が同じ停電で止まれば、連絡は届きません。

映像や入退室の記録も、守る情報です。撮影の目的と範囲、閲覧できる人、保存期間を決めます。記録の時刻がずれていれば、入退室と機器の操作の前後関係を誤ります。カメラや入退室管理の装置もネットワーク機器なので、初期のパスワードや不要な遠隔接続を放置すると、別の侵入口になります。

5. UPSは、止めないためにも安全に止めるためにも使う

UPS（無停電電源装置）は、停電などの電源の異常時に、蓄えた電力で機器への給電を一定時間支える装置です。目的は、短い停電を乗り切る、非常用発電機の給電が安定するまでつなぐ、機器を正常に停止させる時間を確保する、のいずれかです。名前のとおり何時間でも給電できるわけではありません。

非常用発電機は、停電と同時に必要な容量の電力を出せるとは限りません。起動して切り替わるまでの間をUPSで支えます。長い停電に備えるなら、燃料の量と補給、定期的な試運転、換気の条件も確かめます。CVCFは電圧と周波数を一定に保つ電源装置で、電源の品質を整える機能と、停電時の電力を蓄える機能は区別します。

UPSでは、供給できる電力の上限（W・VA）と、供給を続けられる時間を別に確かめます。負荷が増えたり、バッテリーが劣化したりすれば、同じUPSでも給電時間は短くなります。調達時の値を使い続けず、増設と経年を含めて確かめます。

架空の例で、全負荷と劣化を考えた給電可能時間を12分とします。停電を検知して停止を始めるまで2分、正常な停止に6分、余裕に2分なら、必要な時間は10分で収まります。しかし停止を始めるまで8分待つ運用なら、8＋6＋2＝16分で足りません。UPSを置いたことより、いつ停止を始めるかが重要です。停止の指示を伝えるスイッチ、外部ストレージ、冷却もUPSにつながっていないと、手順どおりに止まりません。復電後に全部を同時に起動しないことも、手順に入れます。発電機への切替え、正常な停止、復電後の起動は、それぞれ手順として用意し、実際の負荷の条件で試します。計算が合うことだけでは完了にしません。

記述の型

• UPSが足りない理由：「停止を始めるまでの待ち時間と、停止にかかる時間の合計が、給電できる時間を超える」

• 停止できない理由：「停止の指示を伝えるスイッチがUPSにつながっておらず、停電で指示が届かない」

6. 水・熱・火・揺れと、共通の故障原因

• 熱と空調：室内の一か所の温度が正常でも、ラックの吸気側に熱い空気が回り込むことがある。機器を増設すれば発熱も増えるので、導入時だけで確認を終えない。冷却の停止や吸気口の閉塞を検知できるようにする。工事の粉じんなどの塵埃は吸気をふさぎ、機器の内部に入り込む。振動は地震だけでなく、近くの工事や設備からも生じる

• 水：洪水や雨水に加え、上階の配管や空調の漏水も考える。サーバを上階に置いても、地下の受電設備や通信の引込口が浸水すればサービスは止まる

• 火：発火の防止、煙や熱の検知、延焼を抑える区画、消火、通報、避難を組み合わせる。ガス系の消火設備は水損を避けられるが、人に無害とは限らないので、避難と誤放出の防止を施設の担当者と決める

• 揺れ：耐震は揺れに耐える強度を、免震は揺れが伝わるのを小さくすることを指す。建物が耐えても、ラックの転倒や機器の落下、配線の抜けは残る

冗長化しても、同じ原因で止まることがあります。二台のサーバが同じ電源タップや同じUPSにつながっていれば、その障害で両方止まります。二本の回線が同じ管路を通っていれば、工事や浸水で両方切れます。契約する事業者が違うだけでは、物理的な経路が独立しているとは分かりません。台数ではなく、電源、空調、通信経路、設置場所をたどって共通の故障原因を探します。費用の面で全部を別にできないなら、どこに共通点が残り、どの障害では止まるかを明示して、判断する人に示します。

記述の型

• 二重化の限界：「二台のサーバが同じUPSと電源タップに依存しているので、その障害で両方止まる」

• 回線の冗長化の確認：「事業者が違っても、同じ管路を通っていないかを確かめる」

7. 端末・紙・画面と、機器への物理的なアクセス

離席するときは、画面をロックして、戻ったら認証を求めるようにします。自動ロックまでの時間は残るので、自分でロックする運用と組み合わせます。画面ロックは盗難を防がないので、設置場所、施錠保管、盗難防止の器具、ディスクの暗号化も使います。

端末の盗難・紛失に備える

持ち出すノートPCは、なくなる前提で設計します。ディスクを暗号化しておけば、ディスクを取り出して読まれることは防げます。ただし、起動時に推測しやすいパスワードで復号できるなら、拾った人がログインしてしまえば読まれます。TPMを使い、起動時にPINを入力させる方式にし、誤った入力が続いたらロックするなど、推測への対策も組み合わせます。業務が止まる問題（可用性）は、暗号化では解決しないので、代替の端末とデータの保管先も決めておきます。

午後での問われ方

• 令和2年度10月 午後II問2：テレワークで、業務文書をノートPCにダウンロードしたいという要望への対応が題材でした。盗難・紛失時の対策としてOSのディスク暗号化機能だけでは不十分な理由は、第三者に「パスワードの推測によってログイン」されてディスクが復号されるおそれがあるからです。そこで、TPMを使うPINコードのログイン方式を強制し、PINは6桁の数字をシステム管理者がランダムに設定する方針にしました。利用者に設定させた場合の問題として、解答例は「容易に推測可能なPINコードを設定する。」です。

記述の型

• ディスク暗号化の限界：「ログインのパスワードを推測されると、ディスクが復号されてしまう」

• PINを管理者が決める理由：「利用者に設定させると、推測しやすい値が設定される」

紙・画面・電磁波

クリアデスクは、机上に書類や媒体を放置しないこと、クリアスクリーンは、画面の情報を不用意に見せず、無人の端末を操作させないことです。窓口の正面から隣の住民の申請内容が見える配置では、職員が着席していても情報は見えます。のぞき見はショルダーハッキング、捨てた紙から情報を探す行為はトラッシングと呼ばれます。紙は、保存期間と廃棄の承認を確かめてから、細断や溶解で処理し、委託するなら回収から処理まで管理します。

機器やケーブルから漏れる電磁波から情報を読み取る攻撃は、テンペスト攻撃と呼ばれます。情報の機密性に応じて、距離、配置、遮蔽、対策した機器で防ぎます。通信の暗号化では防げません。機器が出す電磁波の規制（VCCIの規格）は、他の機器への影響を抑えるための基準です。教科書は、規制値を満たした市販の機器を購入時の状態で使えば、テンペスト攻撃への対策もある程度できているとしています。ただし、改造や増設で規制値を超えることがあり、機密性の高い情報の漏えいを防ぐことまでは保証しません。

機器を分解されても、鍵を読まれない

利用者の手元に置く機器（ゲーム機、IoT機器、スマートフォン）は、攻撃者が購入して分解できます。記憶装置を取り出して別のPCにつなげば、保存した鍵や証明書を読まれます。対策は、鍵をTPMなどの、内部を解析されにくい部品の中に保存することです。内部の構造やデータを解析されにくい性質を耐タンパ性と呼びます。

午後での問われ方

• 平成31年度春期 午後I問3：家庭用ゲーム機の開発が題材でした。クライアント証明書と鍵をすべて、広く流通しているSSDに保存する設計では、攻撃者がゲーム機を購入すれば、OSを改ざんせずに鍵を不正に使えます。その方法として、解答例は「SSDを取り出し、PCなどにつなげる。」です。TPMが備える、内部構造や内部データを解析されにくい性質は「耐タンパ性」です。

採点講評で指摘されたつまずき

• 平成31年度春期 午後I問3では、ハッシュ値リストの保護にTPMを使う解答を期待したが、ディジタル署名を付けることだけを書き、署名の秘密鍵の保護を考えていない解答が散見されたとされています。秘密鍵が盗まれれば、不正な署名を付けられます。IoT機器では物理的な不正アクセスへの対策が特に重要だとされています。

記述の型

• 物理的な攻撃の方法：「機器を購入して記憶装置を取り出し、PCにつないで鍵を読み出す」

• 対策：「鍵を、耐タンパ性をもつTPMの中に保存する」

8. 記憶媒体の抹消は、媒体の仕組みから考える

ファイルを削除しても、管理情報が更新されるだけで、内容が残る場合があります。一般的な初期化も、対象と機能を確かめずに抹消とみなせません。廃棄だけでなく、部署の間での再利用、リース返却、修理のための持出しも、前の情報を別の人へ渡す機会です。

NIST SP 800-88は、媒体のサニタイズを次の三つに分けています。NIST SP 800-88 Rev.2、3.1節

• Clear：通常の操作で使える領域を処理し、簡単な復元から守る

• Purge：高度な設備を使っても、復元を実行困難にする。媒体を再利用できる方法もある

• Destroy：復元を実行困難にし、媒体も再利用できなくする

HDDとSSDは記録方式が違います。 HDDは磁気で記録するので、消磁が選択肢になります。SSDやUSBメモリはフラッシュメモリなので、消磁は効きません。SSDは書込みを分散する仕組み（ウェアレベリング）と予備の領域があるため、OSから見える場所を上書きしても、全部の領域に届くとは限りません。製品が備える専用の消去機能と、その範囲を確かめます。どの方法を選ぶかは、情報の機密性、自団体の規程、媒体の仕様、媒体を再利用するかどうかを合わせて判断します。

暗号化消去は、データを復号する鍵を抹消して、暗号文を使えなくする方法です。データが最初から適切に暗号化されていて、鍵の写しが残っていないことが条件です。ログインのパスワードを消すことではありません。物理破壊は、HDDの円盤やSSDのメモリチップなど、記録している部分を壊します。ケースが変形した、電源が入らないというだけでは、情報が読めないとは言えません。

処理が正常に終わったかを確かめ、エラーや未処理の媒体は、抹消済みの媒体と分けて保護します。記録には、対象の機器と媒体の識別番号、方式、処理日時、担当者、結果、例外、確認者を残し、搬出の記録と突き合わせます。

記述の型

• 消磁が効かない理由：「SSDは磁気で記録しないので、消磁では抹消できない」

• 上書きの限界：「書込みを分散する仕組みのため、OSから上書きできない領域にデータが残る」

• 暗号化消去の条件：「データが暗号化されていて、復号の鍵の写しが残っていない」

9. 持出し・修理・廃棄を、一つの受渡しとして追う

保守用のPCやUSBメモリを持ち込むときは、何を、どこへ持ち込み、何に接続するかを確かめます。持ち出すときは、台数だけでなく、保存している情報、持出し先、期間、運搬の方法、紛失時の連絡を決めます。

持ち込む媒体は、つなぐ前に検査します。午後の問題でも、保守事業者が持ち込むUSBメモリは、制御系の端末への感染の経路として扱われます（工場の制御系の分け方は支援士解説2の3）。

• 令和元年度秋期 午後II問2：工場で、USBメモリをFA端末に接続する前に共通して行う措置として、解答例は「USBメモリをマルウェア対策ソフトでスキャンする。」です。

• 令和7年度秋期 午後問4：攻撃シナリオへの対策として、「USBメモリを接続したときの動きを確認するためのソフトウェアを導入した、社内LANから切り離された検査用PC」が示されています。

故障したSSDを保守事業者が交換し、そのまま持ち帰る場合、業務が復旧しても古いSSDの情報は残っています。データを保存した部品を誰が保持するか、消去できない故障のときはどうするかを、調達の段階で契約に入れます。後から「媒体を返さない」と決めると、所有権や返却の条件とぶつかります。

廃棄事業者の工場で破壊するなら、回収から破壊までの間も情報は残ります。封印、施錠保管、運搬、引渡し、処理場所、再委託、数量の確認を決め、誰から誰へ、いつ、何を渡したかを追えるようにします。

100台を引き渡して100台分の廃棄証明書が届いても、数が合うだけでは、引き渡した物と処理された物が同じかは分かりません。識別番号、媒体の有無、処理の方法、処理日、結果を照合します。一台に二つの記憶装置があれば、本体の台数と媒体の個数は一致しません。証明書は、対象・方法・結果と結び付いて初めて確認の根拠になります。保守交換で取り外した故障媒体も、本体の管理番号と対応付けて台帳で追跡し、未完了の分を残しません。運搬、再委託、処理場所、結果の確認、費用は、調達のときに具体的に決めます。

記述の型

• 証明書の確認：「引き渡した機器と媒体の識別番号を、証明書の対象・方法・結果と照合する」

• 保守交換の契約：「交換で取り外した記憶媒体を、誰が保持し、どの方法で抹消するかを契約で定める」

10. 複合機は、紙を扱う情報システム

複合機は、コピー、印刷、スキャン、FAXをまとめた機器です。機種と設定によっては、内部の記憶装置に文書を一時保存し、宛先や認証情報も保存します。ネットワークにつながる管理機能やファイル送信機能もあります。

• 紙：認証印刷で、利用者が機器の前で認証してから印刷する。排紙の放置や取り違え、原稿の置き忘れも減らす

• 保存：内部の媒体と保存機能を把握し、保持と閲覧の範囲を管理する

• 通信・管理：スキャンの送信先とアドレス帳の変更権限、管理者の認証、更新、保守の接続を管理する

• 終了・交換：リース返却の前に、文書データ、アドレス帳、認証情報の抹消と結果を確かめる。管理画面の表示が初期状態に戻っても、内部の媒体の情報がすべて消えたとは限らない。故障交換で外した媒体も対象にする

調達・運用・終了の各段階で、誰が何を確かめるかを決めます。機種によって保持する情報と使える機能が違うので、要求する対策が標準の機能か、追加のオプションかも確かめます。

11. 午前II（科目A-2）で正誤を見分けるポイント

• 「アンチパスバックは、一回の開扉で複数人が通る共連れを確実に防ぐ」→ 誤り。共連れやすれ違いの抑止には役立つが、見るのは同じ認証情報の入退の順序で、通過人数は数えない。人数を見る対策と組み合わせる

• 「共連れは、認証した人に続いて、別の人が認証を経ずに通ることである」→ 正しい

• 「二つの扉が同時に開かないインターロックがあれば、一人ずつの通過が保証される」→ 誤り。扉の間に複数の人が入れる構造なら保証しない

• 「UPSは、停電中に機器へ無期限に給電できる」→ 誤り。給電できる時間は有限で、負荷と劣化で短くなる

• 「CVCFは、電圧と周波数を一定に保つ電源装置である」→ 正しい

• 「SSDは、HDDと同じく消磁装置でデータを抹消できる」→ 誤り。SSDは磁気で記録しない

• 「暗号化消去は、データを復号する鍵を抹消して、暗号文を使えなくする方法である」→ 正しい

• 「テンペスト攻撃は、機器から漏れる電磁波を解析して情報を得る攻撃である」→ 正しい

• 「トラッシングは、廃棄された書類や媒体から情報を探す行為である」→ 正しい

• 「耐タンパ性は、内部の構造やデータを解析されにくい性質である」→ 正しい

• 「サーバを二台にすれば、電源の障害でも業務は止まらない」→ 誤り。共通の電源や空調に依存していれば両方止まる

理解度チェック

本文の理解を確かめるためのオリジナル問題です。実際の過去問ではありません。

問1　同じカードで続けて入室

入室時と退室時にカードを使う部屋で、カードAの状態は在室である。カードAを使った再入室が拒否された。この動作の説明として、最も適切なものはどれか。

• ア：カメラで通過人数を数え、二人目を検知した

• イ：アンチパスバックによって、入退の記録の不整合を検知した

• ウ：カードAの利用者が、正当な作業をしたと証明された

• エ：室内に、カードを持たない人がいないと確認された

正解：イ。入室済みのカードが、退室を経ずに再利用されたことに着目しています。エは、カードを使わない共連れを履歴だけでは排除できないので誤りです。

問2　同じ扉を通った二人

顔認証で扉が開いた後、認証した職員の後ろに来訪者が続いて入室した。対策として、最も適切なものはどれか。

• ア：顔認証が成功しているので、来訪者の確認を省く

• イ：扉の開錠の記録だけで、二人分の入室記録を作る

• ウ：来訪者の許可と付き添いを確かめ、個別の入室管理や通過人数への対策を行う

• エ：顔認証を長い共通の暗証番号に変えれば、必ず解決する

正解：ウ。問題は、最初の人の認証の強さではなく、認証した後の通過と来訪者の管理です。

問3　UPSの給電時間

給電可能時間を12分、正常な停止に6分、余裕を2分とする。停電の発生から停止を始めるまで8分待つ運用について、最も適切な判断はどれか。

• ア：停止そのものは6分なので、12分のUPSで十分である

• イ：UPSがあるので、停止を始める時刻を決める必要はない

• ウ：余裕の2分を省けば、必ず給電時間内に停止できる

• エ：8＋6＋2＝16分となるので、この条件のままでは足りない

正解：エ。停止を始めるまでの待ち時間も、給電を消費します。ウも8＋6＝14分で12分を超えます。

問4　SSDを返却する

住民情報を保存していたSSDを返却する。最も適切な対応はどれか。

• ア：ファイルを削除し、フォルダが空であれば返す

• イ：規程と情報の分類を確かめ、媒体に対応する抹消の方法を選び、結果を確認する

• ウ：HDD用の消磁装置に通せば、SSDも必ず抹消できる

• エ：上書きを二回行えば、どのSSDでも全部の領域の抹消が保証される

正解：イ。アは削除と抹消の混同、ウは記録方式の違いの見落とし、エはOSから届かない領域を無視した一般化です。

問5　廃棄証明書を受け取った

端末30台を引き渡し、30台を処理したという証明書が届いた。発注者の確認として、最も適切なものはどれか。

• ア：台数が一致したので、識別番号や方法を確かめずに完了にする

• イ：機器が起動しなかったことだけで、媒体の情報も消えたと判断する

• ウ：対象の機器・媒体の対応、処理の方法、結果、例外を、引渡しの記録と照合する

• エ：引き渡した後なので、処理前の運搬は契約に含められない

正解：ウ。何を、どの方法で、どう処理したかの対応を確かめます。運搬中も情報は残るので、エも誤りです。

実務と国・自治体では

実務では、設備の担当（施設管理部門）、情報システムの担当、委託先の境目で対策が抜けがちです。搬入のために開けた扉が開いたままになる、UPSを入れた後に負荷だけが増える、返却待ちの端末が空き会議室に集まる、カードの回収と権限の削除が別々に行われる、といった「いつもと違う日」に対策が外れます。調達の仕様書には、「適切に廃棄する」ではなく、対象の媒体、抹消の方法、結果の確認、運搬の条件を書きます。

政府機関等の統一基準は、情報を取り扱う区域の範囲、入退の管理、区域ごとの対策を定め、複合機も情報システムの構成要素として扱っています。自治体向けのガイドラインは、HDDの円盤とSSDのチップを区別した破壊の方法も説明しています。クラウドへ移しても、提供者が管理する設備と、手元の端末・紙・複合機の両方の管理が残ります。資料の位置付けは支援士解説1の1で整理しています。

まとめ

• 区域と権限を分ける。 建物、部屋、機器の操作は別の権限。境界ごとに入れる人と手続を決める。

• 共連れは、入退の順序（アンチパスバック）と通過人数（ゲート・人数検知）の両方で抑える。 カードの失効まで管理する。

• 設備は、時間と共通の原因で評価する。 UPSは停止を始める時刻まで設計し、二重化しても共通の電源や空調で止まらないかを確かめる。

• 媒体は方式に合わせて抹消し、受渡しを追う。 HDDとSSDを一律に扱わず、証明書は対象・方法・結果と照合する。手元の機器の鍵は、耐タンパ性のある部品で守る。

関連記事

• あわせて読む：安全な機器も、つなぎ方で守りは変わる｜支援士解説2の3（冗長化と共通の故障原因）

• あわせて読む：バックアップがあれば業務は戻る？｜支援士解説3の3（バックアップと事業継続）

• あわせて読む：委託すれば、任せて安心？｜支援士解説3の10（委託先の管理）

• 次に読む：ログインできれば、その先まで見てもいい？｜支援士解説3の8（アカウントとアクセス管理）

2026年10月改訂：午後の出題例と記述の型を加え、機器への物理的なアクセス（耐タンパ性・TPM）の節を補い、各節を要点に絞って、確認問題を四択で作り直しました。