にゅうたいしつかんり

入退室管理

オフィスやデータセンターなどの施設に対し、許可された人だけが出入りできるように制御し、その記録を残す物理セキュリティ対策です。

詳しい説明

入退室管理とは、特定の部屋や施設に対して、誰がいつ出入りしたかを制御・記録する物理セキュリティ対策です。許可されていない人の侵入を防ぐとともに、誰がどこにいるかを把握することで、情報資産や重要な設備を保護します。オフィスやデータセンターのセキュリティにおいて基本となる仕組みです。

管理方法としては、IDカードやICカードを用いた認証、暗証番号の入力、指紋や虹彩認証といった生体認証が組み合わされます。また、管理者側では入退室ログを記録し、万が一のインシデント発生時に、誰がいつその場所にいたかを遡って調査できるようにします。これらは物理的なアクセス制限の役割を果たします。

試験では、物理的セキュリティの具体策として問われます。特にITパスポート試験では、情報セキュリティマネジメントの一環として、誰を許可し誰を拒否するかの権限管理とセットで出題されます。また、ログを保存するだけでなく、定期的に分析して異常な出入りがないかを確認する運用面まで押さえておく必要があります。