ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問15 サーバ室の監査で指摘すべき状況

基本情報​技術者試験 令和7年度 公開問題 科目A、全20問のうちの問15。

出典：令和7年度 基本情報技術者試験 公開問題 科目A 問15

サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成 2⁠8 年）に照らして，情報セキュリティ監査を行って判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

  1. アサーバが設置されている施設の無人領域では，営業時間中でも，警報装置が作動するようになっている。
  2. イサーバ室に非常口，避難器具，誘導灯などを設置している。
  3. ウ社外からサーバ室へ直接出入りするドアを設置しているが，出入りを考慮して常時施錠していない。
  4. エ場所が分からないように，サーバ室の所在を室外に表示していない。
答えと解説を開く

正解はウです。

監査人が指摘事項として書くのは、管理基準に照らして対策が足りない状況です。サーバ室のような重要な場所は、許可された人だけが入れるように、入口を限り、施錠などで守る必要があります。社外から直接入れるドアを、出入りしやすいからと常に開けておくのは、この対策が欠けている状態です。ほかの 3 つは、管理基準が求める対策をきちんと行っている状況です。正解はウです。

ほかの選択肢が違う理由

  • ア人のいない場所で営業時間中も警報が働くようにするのは、侵入に気付くための適切な対策です。指摘する必要はありません。
  • イ非常口、避難器具、誘導灯は、火災などのときに人の安全を守るための適切な備えです。
  • エサーバ室の場所を外に表示しないのは、狙われにくくするための適切な対策です。

仕組み

監査の問では「どれが良くない状況か」を探します。選択肢の多くは良い対策の説明なので、1 つだけ守りが欠けているものを見つけます。

物理的な対策の基本は、入れる人を限ること、入ったことを記録すること、不審な侵入に気付くことです。施錠はその最初の一歩です。