情報セキュリティマネジメント試験情報＆徹底解説

ICカードを利用した入退室管理システムに関する次の記述を読んで，設問1〜5に答えよ。

　J社は，中規模のSIベンダであり，外部の協力が必要なシステム開発のときには，プロジェクトごとに協力会社と契約している。J社には，開発室と執務室があり，開発室には執務室を通って入退室する。各室の出入口の内側と外側にICカード読取り装置が設置されており，社員と，協力会社社員(以下，協力社員という)の入退室は，入退室管理システムで管理されている。社員及び協力社員は入退室時に，ICカードを読取り装置にかざし，入室時には更にパスワードを入力することによって，出入口の 扉が開錠される。また，扉が閉められると，自動的に施錠される。
　J社の入退室管理システムのセキュリティ要件は，次のとおりである。

〔J社の入退室管理システムのセキュリティ要件〕

• 社員及び協力社員は，プロジェクトに参画している期間中だけ開発室に入室可能とする。
• ICカードには，①耐タンパ性をもつものを使用し，ICカードIDだけを情報としてもつ。
• ②入退室管理システムは入退室のログを収集する。
• 入退室のログから，開発室又は執務筆への入退室ごとの出入りした社員又は協力社員，日時，出入口が特定できる。
• パスワードは8桁の数字(00000000〜99999999)とする。
• 有効期間中は，ICカードとパスワードによって開発室や執務室への入室ができる。
• 入室時又はパスワードの変更時に，3回連続してパスワードを誤って入力した場合，開発室や執務室への入室はできなくなる。

　なお，J社では，社員や協力社員が，同時に複数のプロジェクトに参画することはない。

〔入退室管理システムの説明〕
　入退室管理システムが管理する，利用者情報のうち主なものを表1に，入退室情報のうち主なものを表2に示す。〔入退室管理システムの運用の説明〕
　セキュリティ管理者は，入室申請の受付，入退室管理システムへの利用者情報の設定，ICカードの発給を担当する。

• 社員に対する運用は，次のとおりである。
  
  1. 社員の入社時に，入退室管理システムの運用ルールを説明した後，ICカードを発給し，パスワードを仮パスワードから変更させる。これで社員の執務室への入室が可能となる。
  2. プロジェクトの開始時及び終了時に，プロジェクトマネージャ(以下，PMという)からの申請を受けて，開発室へのプロジェクトメンバの"入室許可の状態"の設定を変更する。
  3. 退職時には，ICカードを返却させるとともに，"有効期間の終了日"に退職日を，"ICカードの状態"に"返却"を設定する。
• 協力社員に対する運用は，次のとおりである。
  
  1. プロジェクトの開始時に，PMからの申請を受けて，当該協力社員の利用者情報を登録すると同時に"入室許可の状態"を設定し，PMに協力社員用のICカードを発給する。ICカードを受領したPMは入退室管理システムの運用ルールを協力社員に説明した後，ICカードを配布してパスワードを仮パスワードから変更させる。
  2. 契約の終了時は，協力社員に配布していたICカードの返却をPM経由で受けて，"有効期間の終了日"に契約の終了日を，"ICカードの状態"に"返却"を設定する。
• 利用者情報の削除処理は，次のとおりである。
  
  1. "有効期間の終了日"を過ぎ，かつ，"ICカードの状態"が"返却"の利用者情報は，週末のバッチ処理でバックアップメディアに保存した上で，入退室管理システムから削除する。
  2. 返却されたICカードは，後日再利用する。

　入退室管理システムで管理する，社員を対象にした"ICカードの状態"，"入室許可の状態"及び"入室可能な部屋"の関係を表す状態遷移図を，図1に示す。

〔J社の入退室管理システムのセキュリティ要件〕の説明中の下線�@のICカードの説明として正しい答えを，解答群の中から選べ。

〔J社の入退室管理システムのセキュリティ要件〕の説明中の下線�Aのログとして収集するのが適切な情報を，解答群の中から選べ。

図1の　に入れる正しい答えを，解答群の中から選べ。

図1を基に，最少の変更で，協力社員を対象にした状態遷移図を作成するとした場合，協力社員が契約を終了して遷移する矢印として適切な答えを，解答群の中から選べ。

J社では内部監査時に，開発室及び執務室の入退室に関する調査を行ったところ，入退室管理システムのログに，入室履歴のない退室履歴や退室履歴のない入室履歴が見つかった。そこで，更に調査した結果，直前に入退室した者がいるとき，扉が施錠される前に，自分のICカードを使わずに入退室する者がいることが分かった。そこで，入退室時には自分のICカードを必ず読取り装置にかざさせる対策として，教育を実施するとともに 入退室管理システムで管理する現在の状態遷移を変更することにした。図1の状態番号のうち，入室履歴又は退室履歴のない者がICカードをかざして退室又は入室しようとした際に，遷移する先として適切な状態番号を，解答群の中から選べ。