令和6年度 ITパスポート試験 公開問題 問43
マネジメントセキュリティ管理ISMS・方針・人的/物理的対策
情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
- a コンピュータ室への入室を，認可した者だけに限定する。
- b コンピュータの設置場所を示す標識を掲示しない。
- c 利用者のPCにマルウェア対策ソフトを導入する。
解答・解説
正解: イ. a, b
ファシリティマネジメントとは、情報システムに関する施設や設備（建物、電源、空調など）などの物理的な環境を適切に維持・保全し、管理することを指します。
各対策について検証します。
- a コンピュータ室への入室を，認可した者だけに限定する。
コンピュータ室という「施設」に対する物理的なセキュリティ対策であり、ファシリティマネジメントの観点から適切な対策です。 - b コンピュータの設置場所を示す標識を掲示しない。
コンピュータの設置場所という「設備・施設」を特定されにくくする物理的なセキュリティ対策であり、ファシリティマネジメントの観点から適切な対策です。 - c 利用者のPCにマルウェア対策ソフトを導入する。
PC内のソフトウェアやデータに対する技術的・論理的なセキュリティ対策です。物理的な施設・設備の維持保全を目的とするファシリティマネジメントの観点からの対策には該当しません。
したがって、ファシリティマネジメントの観点から適切なものは a と b であり、正解は イ となります。
各選択肢の解説
- ア: 適切な対策である b が含まれていないため誤りです。
- イ: a, b の両方がファシリティマネジメントの観点から適切であり、正解です。
- ウ: ファシリティマネジメントの観点ではない c が含まれているため誤りです。
- エ: ファシリティマネジメントの観点ではない c が含まれているため誤りです。