ITパスポート試験 令和8年度 公開問題 問94

【正解】イ

物理的セキュリティ対策とは、建物、設備、機器、設置場所など物理的な面から情報システムを守る対策です。遠隔地にバックアップシステムを用意しておけば、地震、火災、水害などで主なシステムが使えなくなっても、別の場所の設備でサービスを継続しやすくなります。これは情報システムを設置場所や設備の面から守る対策なので、物理的セキュリティ対策に分類されます。したがって、イが正解です。

アの規則を制定し、関係者に教育する対策は誤りです。これは人の行動や意識に働きかける人的セキュリティ対策です。罰則を含む規程や教育によって、機密情報の不適切な取扱いを防ごうとしています。

ウのサイバー攻撃の方法や対策を従業員に周知する対策は誤りです。これも従業員の知識や判断力を高める人的セキュリティ対策です。標的型攻撃メールへの注意喚起などが該当します。

エのマルウェア対策ソフトを導入し、定義ファイルを最新に保つ対策は誤りです。これはソフトウェアや技術を使って攻撃を防ぐ技術的セキュリティ対策です。

【ポイント】 人的対策は教育・規程・誓約書など、人に関する対策です。 技術的対策は認証、暗号化、ウイルス対策など、仕組みやソフトウェアによる対策です。 物理的対策は入退室管理、施錠、監視カメラ、耐震設備、遠隔地バックアップなどです。