分野 S｜セキュリティ 重点分野
物理的対策とモバイル機器の管理
今の制度の過去問（6回分）では、アンチパスバックの仕組みを選ぶ問題が1問出ています。
シラバス案 Ver.0.1（2026年9月30日公表）の『3 物理的管理策に関する技術・手法／物理的領域の管理』『3 物理的管理策に関する技術・手法／装置の管理』
最終更新
問われ方
- 入室と退室の認証を使うコントロールとして、アンチパスバックを選ぶ形
- 問われるとしたら：セキュリティゾーニングを、区画の分け方から選ぶ形
- 問われるとしたら：入退管理システムの記録の使い方を選ぶ形
- 問われるとしたら：紛失したモバイル機器への対応を、MDM から選ぶ形
覚えること
- セキュリティゾーニング：施設を区画に分け、区画ごとに入れる人と対策を決める
- 内側の重要な区画ほど、入れる人を絞り、認証を強くする
- 入退管理システム：IC カードなどで認証し、入退の記録を取得、保管、照合する
- 入退の記録は、不正な入室の調査や、在室者の把握に使う
- アンチパスバック：入室時に認証していない ID では退室させず、退室時に認証していない ID では再入室させない
- アンチパスバックは、IC カードの使い回しや共連れを抑止し、記録の不整合で見つけやすくする
- 似た用語：TPMOR（重要区画に常に2人以上）、インターロックゲート（二重扉）、パニックオープン（非常時に開く）
- モバイル機器（ノートPC、スマートフォン、タブレット端末 など）のセキュリティ：紛失、盗難、盗み見に備える
- モバイル機器は、必要最低限のデータだけを許可を得て持ち出す
- 紛失の対策には、画面ロックと遠隔消去があり、遠隔消去は端末が通信できないと届かない
- MDM（Mobile Device Management）：モバイル機器を一元的に管理する仕組み
- MDM の例：設定を方針に合わせて一括で適用、紛失時に遠隔でロックやデータ消去
ひっかけ
- アンチパスバック（認証の履歴で入退を制限）と、インターロックゲート（二重扉）の取りちがえ
- 遠隔消去を設定すれば画面ロックは不要、と取りちがえる（通信できないと届かない）
想定問題
4問（科目A（四択））。選ぶと、その場で正解と解説が開きます。
このとき、入退管理システムの動作として、最も適切なものはどれか。
A 社のサーバー室は、入室時と退室時に IC カードで認証する入退管理システムを使い、アンチパスバックを有効にしている。ある日、情報セキュリティ管理者の B さんは、入退室の記録を確かめている。従業員の C さんが、認証をせずに前の人に続いて入室していた。C さんは、退室する時に、自分の IC カードで認証した。
正解：ア 入室時の認証の記録がない IC カードなので、退室を許可せず、不整合として記録に残す
ポイント
アンチパスバックの動作を、事例に当てはめる問題です。
考え方と解き方
アンチパスバックは、入室と退室の認証の組を、ID カードごとに見る仕組みです。管理者の立場なら、どちらの認証が欠けたかと、システムが何を拒否するかを先に考えます。
- C さんは入室時に認証していないので、そのカードは入室したと扱われていません。アンチパスバックは、入室時の認証に用いられなかったカードでの退室を許可しません。
- 不整合は記録に残り、共連れの入室の確認に使えます。したがって、最も適切なのは ア です。
ほかの選択肢
- イ 入室の記録がないので、退室は許可されません。
- ウ 退室を許可しないのが、アンチパスバックの動作です。許可して、次の入室を制限するのではありません。
- エ 認証がなかった1枚のカードの退室を許可しないだけです。扉の施錠や、全ての IC カードの停止は行いません。
覚えておくこと
- アンチパスバック：入室時に認証していない ID では退室させず、退室時に認証していない ID では再入室させない
- アンチパスバックは、IC カードの使い回しや共連れを抑止し、記録の不整合で見つけやすくする
- 入退の記録は、不正な入室の調査や、在室者の把握に使う
（テーマ・覚えること）
B さんが決める入退管理の区画の考え方として、最も適切なものはどれか。
A 社は、新しい本社のフロアを設計している。1 階には来訪者を迎える受付と会議室、2 階には執務室、3 階にはサーバー室を置く。情報セキュリティ管理者の B さんは、セキュリティゾーニングの考え方で、区画ごとの入退管理を決める。
正解：ウ 受付と会議室、執務室、サーバー室の順に内側の区画とし、内側ほど入れる人を絞って、認証を強くする
ポイント
セキュリティゾーニングの考え方を、区画の設計から選ぶ問題です。
考え方と解き方
ゾーニングは、守る物の重要度に応じて区画を分け、区画ごとに入れる人と認証を変える考え方です。この立場なら、来訪者が入れる範囲と、最も重要な設備の位置を、先に考えます。
- 来訪者を迎える受付と会議室を外側、サーバー室を最も内側の区画とします。内側の区画ほど、入れる人を絞り、認証を強くします。
- したがって、最も適切なのは ウ です。
ほかの選択肢
- ア 重要度が異なる区画を同じ強さにすると、サーバー室の守りが受付と同じ水準に下がります。内側ほど強くします。
- イ 来訪者を執務室の内側まで通すと、来訪者が入れる範囲が広がります。来訪者の区画は、外側に限ります。
- エ 重要な設備を他の区画に含め、記録も取らないと、入れる人の管理と調査ができません。区画を分け、記録を残します。
覚えておくこと
- セキュリティゾーニング：施設を区画に分け、区画ごとに入れる人と対策を決める
- 内側の重要な区画ほど、入れる人を絞り、認証を強くする
- 入退管理システム：IC カードなどで認証し、入退の記録を取得、保管、照合する
（テーマ・覚えること）
MDM で実現できる対策として、最も適切なものはどれか。
A 社の営業部は、外出先で使うタブレット端末を 200 台配布しており、端末の紛失の報告が続いている。情報セキュリティ管理者の B さんは、MDM を導入して、モバイル機器の管理を強化することにした。
正解：イ 端末の設定を組織の方針に合わせて一括で適用し、紛失した時に遠隔でロックやデータの消去を行う
ポイント
MDM で実現できることを問う問題です。
考え方と解き方
MDM は、モバイル機器をまとめて設定して管理する仕組みです。管理者の立場なら、紛失そのものを防ぐのではなく、紛失した時に情報を守るための、設定と遠隔の操作を先に考えます。
- MDM を使うと、端末の設定を方針に合わせて一括で適用できます。紛失した時には、遠隔でロックやデータの消去を行い、情報の漏えいを防ぎます。
- したがって、最も適切なのは イ です。
ほかの選択肢
- ア MDM は端末の設定と遠隔の操作を行う仕組みで、端末の持出しそのものを物理的に止めることはできません。
- ウ 端末の持出し許可と入室の可否を結ぶのは、入退管理システムの役割で、MDM の機能ではありません。
- エ 紛失した従業員への通知と手続は、MDM の機能ではありません。MDM が行うのは、端末の管理と遠隔操作です。
覚えておくこと
- MDM（Mobile Device Management）：モバイル機器を一元的に管理する仕組み
- MDM の例：設定を方針に合わせて一括で適用、紛失時に遠隔でロックやデータ消去
（テーマ・覚えること）
モバイル機器の持出しに関する記述として、適切なものだけを全て挙げたものはどれか。
A 社の情報セキュリティ管理者の B さんは、ノート PC やスマートフォンなどのモバイル機器を持ち出す際の考え方を、次の a〜c にまとめた。
- a 遠隔消去を設定してあれば、すぐに消去できるので、画面ロックは設定しなくてよい。
- b 持ち出すモバイル機器には、必要最低限のデータだけを保存し、持出しの許可を得る。
- c 紛失や盗難に気づいたら、決められた窓口へ速やかに知らせるよう、利用者に周知しておく。
正解：エ b、c
ポイント
モバイル機器の持出しの対策を問う問題です。
考え方と解き方
モバイル機器は、持ち運ぶので、紛失や盗難を前提にした備えが必要です。遠隔消去は、端末が通信できない状態では届かないので、画面ロックの代わりにはなりません。
- a は不適切です。端末が通信できない状態では、遠隔消去が届かないので、画面ロックも設定します。b は適切です。持ち出すデータは最小限にし、許可を得ます。c は適切です。紛失に気づいたら、速やかに知らせます。
- したがって、適切なのは b、c の全てで、エ です。
ほかの選択肢
- ア a は不適切です。また、c も適切なので、a、b では組合せが合いません。
- イ a は不適切なので、a、b、c の全てとはなりません。
- ウ a は不適切です。また、b も適切なので、a、c では組合せが合いません。
覚えておくこと
- モバイル機器は、必要最低限のデータだけを許可を得て持ち出す
- 紛失の対策には、画面ロックと遠隔消去があり、遠隔消去は端末が通信できないと届かない
（テーマ・覚えること）
このテーマの過去問
過去問を解く（1問）同じ分野のテーマ（セキュリティ）
- 脅威の種類・脆弱性・不正の動機今の制度の過去問（6回分）では、不正のトライアングル、ソーシャルエンジニアリング、ビジネスメール詐欺（BEC）の説明が、合わせて3問出ています。
- マルウェアの種類（ランサムウェア・ボット・トロイの木馬）今の制度の過去問（6回分）では、ルートキットの特徴とボットネットの C&C サーバの役割が、1問ずつ、合わせて2問出ています。
- 攻撃の流れと認証情報を狙う攻撃（総当たり・リプレイ）今の制度の過去問（6回分）では、サイバーキルチェーンの説明とパスワードリスト攻撃の説明が、1問ずつ、合わせて2問出ています。
- アプリの不備を狙う攻撃とDoS攻撃今の制度の過去問（6回分）では、ランダムサブドメイン攻撃で起きることが1問出ています。
- 信頼を悪用する攻撃（フィッシング・標的型・中間者）今の制度の過去問（6回分）では、DNS キャッシュポイズニングが2問、SEO ポイズニングが1問、合わせて3問出ています。
- AIを使う攻撃・AIへの攻撃・サプライチェーン攻撃・ゼロデイ攻撃今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 情報セキュリティの考え方（CIA・ゼロトラスト・責任共有）今の制度の過去問（6回分）では、ゼロトラストの説明を選ぶ問題が1問出ています。
- 情報資産とリスクアセスメント（台帳・リスクレベル）今の制度の過去問（6回分）では、リスクアセスメントのプロセスやリスクレベルの定義が3問出ています。
- リスク対応（回避・低減・移転・保有）今の制度の過去問（6回分）では、残留リスクとリスク受容の承認を選ぶ問題が2問出ています。
- 情報セキュリティ方針と諸規程今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- セキュリティ関連の組織・機関（CSIRT・SOC・JPCERT/CC）今の制度の過去問（6回分）では、組織内 CSIRT の構築を支援する資料の選択と、CRYPTREC の役割が、1問ずつ、合わせて2問出ています。
- 届出制度・評価制度・ガイドライン（ISMAP・CSF）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 情報セキュリティマネジメントシステム（ISMS・JIS Q 27001）今の制度の過去問（6回分）では、是正処置の定義を選ぶ問題が1問出ています。
- 組織的管理策（ISMSの管理策の区分。資産管理・供給者管理・インシデント管理）今の制度の過去問（6回分）では、デジタルフォレンジックスの説明を選ぶ問題が1問出ています。
- 人的・物理的・技術的管理策の分類（ISMSの管理策の区分）今の制度の過去問（6回分）では、サポートユーティリティの例を選ぶ問題が1問出ています。
- 脅威インテリジェンスとインシデント管理今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 人的対策（内部不正防止・訓練・守秘）今の制度の過去問（6回分）では、内部不正防止ガイドラインに照らした、退職者に関する対策を選ぶ問題が1問出ています。
- アクセス制限と暗号化（最小特権・ストレージ暗号化）今の制度の過去問（6回分）では、セキュア OS のアクセス制御と管理者権限の問題、ストレージの抜き取りへの対策の問題が 2 問出ています。
- 利用者認証（多要素認証・SSO・ID連携）今の制度の過去問（6回分）では、認証の方式を選ぶ問題が3問出ています。
- 生体認証とパスワードレス認証（FRR・FAR・パスキー）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- マルウェア対策とランサムウェア対策（検出手法・バックアップ）今の制度の過去問（6回分）では、マルウェアの検出方法を選ぶ問題が2問出ています。
- 脆弱性管理とログ管理（パッチ・SIEM・EDR）今の制度の過去問（6回分）では、SIEM 製品の効果とデータベースの監査ログの目的が2問出ています。
- ネットワークの防御（FW・IDS/IPS・VPN・WAF）今の制度の過去問（6回分）では、DMZ の説明、DMZ 上の仮想デスクトップの効果、CAPTCHA の説明が3問出ています。
- 通信の保護規格（TLS・IPsec・WPA3・SPF/DKIM）今の制度の過去問（6回分）では、TLS のサーバー証明書や HTTPS、SPF、SMTP-AUTH を選ぶ問題が 5 問出ています。
- 暗号方式（共通鍵・公開鍵・ハイブリッド・鍵管理）今の制度の過去問（6回分）では、共通鍵暗号方式と公開鍵暗号方式の特徴、同じ鍵を使う暗号方式、ハイブリッド暗号の特徴が3問出ています。
- ハッシュ関数とデジタル署名（改ざん検知）今の制度の過去問（6回分）では、ハッシュ値の性質や使う目的、デジタル署名の鍵、メッセージ認証符号の問題が 4 問出ています。
- AIで守る技術とAIを守る対策（RAG・プロンプトインジェクション対策）今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- セキュア開発・IoT・脆弱性評価（CVSS・CVE・診断）今の制度の過去問（6回分）では、SQLインジェクションの対策、CVSS の評価基準、ホワイトボックステスト、ポートスキャナの利用目的が4問出ています。