アクセス権限と物理的な対策

結論：このレッスンで覚えること

このレッスンは、前半が誰に何を許すか（アクセス管理）、後半が**機械や部屋を物理的にどう守るか（物理的対策）**です。迷ったときの判断は次の表の1行で足ります。

最小権限の原則：検索・表示だけなら「参照権限」だけ

最小権限の原則とは、利用者やプログラムに、その仕事に必要な最小限の権限だけを与える考え方です。権限が多いほど、乗っ取られたときや操作を誤ったときの被害が大きくなるからです。ホテルの清掃スタッフのカードキーが担当フロアの部屋しか開かないのと同じ発想です。

過去問の定番は「利用者情報を検索して表示するだけのアプリに、DBのどの権限を与えるか」です。権限の範囲は問題文で次のように定義されます。

解き方は「アプリが実際にやる操作」を問題文から抜き出し、それに対応する権限だけを選ぶことです。「参照権限と更新権限」のように組み合わせの選択肢が混ざっていても、書き込みをしないなら更新権限は余計です。

試験での問われ方：管理者権限・更新権限・「参照＋更新」の組合せがひっかけとして並びます。「念のため多めに」「運用が楽」は不正解の理由になると覚えてください。

アクセス管理の運用：IDは個人ごと、権限は役割ごと

複数の業務システムを運用するときの正解は、利用者の職位にかかわらず、システムごとに役割に応じて適切な権限を設定することです。部長だから全部見られる、ではなく「その業務に必要か」で決めます。

IDを個人ごとに分ける理由は責任追跡性（誰が操作したかを後からたどれること）を確保するためです。共用IDでは、ログに残るのは「グループの誰か」だけになります。管理者用のアカウントも同じで、少人数の管理者グループで運用しつつ、アカウントは一人ひとり専用にするのが正解です。

特権ID（システム設定やデータ操作、権限の設定までできる強いID）は別問題として出ます。ここで区別させられるのが「防ぐ対策」と「見つける対策」です。

問題文が「不正使用を発見する」と言っていたら、記録どうしを突き合わせる選択肢（照合）を選びます。貸出管理や細分化はどれも良い対策ですが、「防ぐ」側なので発見にはなりません。

機密ページは「隠す」のではなく「認証する」

Webサーバの機密ページを第三者に使われないようにする正解は、アクセス時に利用者認証を要求することです。ポート番号を変える、URLを関係者にしか伝えない、DNSに登録せずIPアドレスで直接アクセスさせる、はどれも隠しているだけ（隠蔽によるセキュリティ）で、見つかれば誰でも入れます。

物理的な対策①：雷にはSPD

落雷のときは、近くの電線や通信線に瞬間的な高い電圧（サージ）が流れ込み、コンピュータを壊します。これを防ぐのが**SPD（サージ防護デバイス／サージ保護デバイス）**で、通信ケーブルや電源とコンピュータの間に入れて、過電圧を逃がします。過去問の正解は毎回「SPDを介して通信ケーブルとコンピュータを接続する」です。

ひっかけの選択肢は、どれも別の障害への対策です。「何の被害を防ぐ設備か」で見分けます。

試験での問われ方：「落雷」「過電圧」という語があればSPD一択です。「停電」とあれば自家発電・UPS、「断線」とあれば2系統化、と問題文のキーワードと対策を結び付けてください。

物理的な対策②：入退室管理の用語

アンチパスバックは、入室の認証に使われていないIDカードでの退室や、退室の認証に使われていないIDカードでの再入室を許可しない仕組みです。カードを中にいる人から外の人へ渡して（パスバックして）使い回す不正を防ぎます。共連れ（認証した人の後ろについて、認証せずに入ること）を防ぐのはインターロックゲートなど別の仕組みなので、混同しないでください。

見分けるコツは、問題文に「入室時の認証に用いられなかったIDカード」のようにカードの入退室記録の対応が書かれていたらアンチパスバック、と決めることです。

物理的な対策③：耐タンパ性

耐タンパ性とは、機器をこじ開けたり信号を盗み取ったりして、内部の情報を解析・改ざんすることを難しくする性質です。代表的な実装は、ケースが開けられた・プローブ（信号を読み取る針）が取り付けられたのを検知したら、内部の秘密情報を消去することです。泥棒が金庫をこじ開けた瞬間に中の書類が燃える仕掛けに近いイメージです。

試験での問われ方：どの選択肢も「良いこと」が書いてあります。機器そのものを開けて中を覗く攻撃に強くなるかだけで判断してください。