人的・物理的対策

入退室管理とは？

意味

ICカード・生体認証・暗証番号などを用いて、機密区域への入退室を権限者のみに制限する物理的対策。不正侵入による情報漏えいや機器破壊を防ぐ。論理的アクセス制御と対をなす「物理層」の対策である。

?情報セキュリティマネジメント試験での問われ方

ICカードや生体認証でサーバ室などへの立入りを許可された人だけに制限する物理的セキュリティ対策は何か？

答え：入退室管理

「入る・退く・管理する」＝そのまま入退室管理。ドアに鍵をかけるイメージで物理対策と覚える。