問94 物理的セキュリティ対策の例

ITパスポート 令和8年度 公開問題、全100問のうちの問94。

出典:令和8年度 ITパスポート試験 公開問題 問94

情報セキュリティ対策を,“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき,“物理的セキュリティ対策”の例として,適切なものはどれか。

  1. ア機密情報の取扱いに関して,罰則を含めた規則を制定し,これを遵守させるために,関係者に定期的な教育を実施する。
  2. イ被災によるシステム障害が発生してもサービスを継続できるように,遠隔地にバックアップシステムを用意する。
  3. ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために,サイバー攻撃の方法や対策に関する情報を従業員に周知する。
  4. エマルウェアによる被害を防ぐために,マルウェア対策ソフトを導入し,定義ファイルを常に最新に保つ。
答えと解説を開く

正解はイです。

物理的セキュリティ対策は、建物、部屋、機器といった物の面から、情報を盗難、災害、故障などから守る対策です。入退室の管理、施錠、耐震の工事、予備の電源などが当たります。イは、地震などの災害で設備が壊れてもサービスを続けられるように、離れた場所に予備のシステムを置くので、物理的な対策です。だから正解はイです。

ほかの選択肢が違う理由

  • ア規則を作り、教育して守らせるのは、人に働きかける人的セキュリティ対策です。
  • ウ攻撃の手口や対策を従業員に知らせるのも、人の意識を高める人的セキュリティ対策です。
  • エマルウェア対策ソフトを入れて最新に保つのは、ソフトウェアで守る技術的セキュリティ対策です。

仕組み

技術的対策は暗号化やアクセス制御などの IT の仕組みで、人的対策は教育や規則で、物理的対策は建物や設備で守ります。

3 つはどれか 1 つだけでは不十分で、組み合わせて守るのが基本です。