| English | 意味 |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | クリーンデスクポリシー |
| bollards/ˈbɒlɑːdz/ | ポール（防衝突ポール） |
| card readers/kɑːd ˈriːdəz/ | カードリーダー |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | アクセスコントロール・ベスティブル |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | 無停電装置（UPS） |
Managerial controls first
- Security-awareness training teaches staff not to badge strangers in.
- A workstation security policy requires locking devices and a clean desk policy 清桌政策.
- Rules cost little and stop many attacks.
Physical controls harden the building
- Fences, gates, and bollards 防撞柱 deter access; locks protect doors.
- Card readers 读卡器 log and restrict entry.
- An access control vestibule 门禁前室 (a two-door airlock) stops piggybacking.
管理統制手段か物理統制手段か？
管理統制手段はルールや政策であり、物理統制手段は空間を守る物体である。
一度に1人しか通れない2重扉のエアロックは(a)...
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
アクセスコントロール・ヴェスティブルはピグバックイニングを防ぐ。
停電時にデバイスを稼働させ続ける統制手段はどれか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
UPSは予備電源を提供する。
____ ポートを無効化すると、外部ドライブからのマルウェアロードを防げる。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
USBポートを無効化すると、マルウェアドライブを防げる。
どれが物理統制手段か？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
パスワードポリシーは管理統制であり、物理統制ではない。
Keeping power on
- Disabling USB ports blocks malware drives.
- An uninterruptible power supply (UPS) 不间断电源 keeps devices running in an outage.
- Match a control's cost to the severity of the risk.
Locks and cameras are useless if staff prop doors open or badge strangers in. Technology only works alongside trained people — that is why security-awareness training comes first.
セキュリティ意識向上トレーニングは管理統制手段である。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
トレーニングはルール/政策＝管理統制。
An access control vestibule has two doors: the first must close and lock before the second opens. Only one person can pass at a time, so an attacker cannot slip in behind an employee — it defeats piggybacking by design.
Protect physical spaces with managerial controls (training, workstation and clean-desk policies) and physical controls (locks, fences, bollards, card readers, access control vestibules, disabled USB ports, a UPS). Prioritise by matching cost to risk severity.