令和8年度 ITパスポート 問94 解説
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
- イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エマルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。
答えを見る
正解 イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
要点遠隔地のバックアップシステムは物理的セキュリティ対策
解説
物理的セキュリティ対策は、建物・設備・機器などに対する災害や盗難、破壊への対策です。被災に備えて遠隔地にバックアップシステムを用意するイがこれに当たります。
- ア：規則の制定と関係者への教育は、人を対象とした人的セキュリティ対策なので誤り。
- ウ：攻撃方法や対策の情報を従業員に周知するのも、人的セキュリティ対策なので誤り。
- エ：マルウェア対策ソフトの導入と定義ファイルの更新は、技術的セキュリティ対策なので誤り。