サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28 年）に照らして，情報セキュリティ監査を行っ…

科目A　科目A 問15

サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28 年）に照らして，情報セキュリティ監査を行って判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

アサーバが設置されている施設の無人領域では，営業時間中でも，警報装置が作動するようになっている。
イサーバ室に非常口，避難器具，誘導灯などを設置している。
ウ社外からサーバ室へ直接出入りするドアを設置しているが，出入りを考慮して常時施錠していない。
エ場所が分からないように，サーバ室の所在を室外に表示していない。

正答ウ

正答はウ。社外から直接入れる扉を施錠していないのは、指摘すべき不備です。情報セキュリティ管理基準（平成28年改正版）の物理的セキュリティの管理策では、サーバ室のような重要な情報処理施設を物理的なセキュリティ境界で守り、外部に面した扉は錠などで許可されていない立入りから保護することが求められています。社外から直接出入りできる扉を、出入りしやすいようにと常時施錠しない運用は、許可されていない者が立ち入れる状態です。監査人は、これを指摘事項として監査報告書に記載すべきです。【ほかの選択肢】ア無人の領域では、営業時間中でも警報装置が作動する　誤り

解説の続きをみる続きを閉じる

　　→ 人のいない領域では侵入を検知する警報を常に作動させて　　　おくのが望ましく、適切な対策イサーバ室に非常口、避難器具、誘導灯などを設置している　誤り　　→ 火災などの災害に備えた適切な対策エサーバ室の所在を室外に表示していない　誤り　　→ 重要な施設の場所を示す表示は最小限にするのが望ましく、　　　適切な対策【見分け方】監査の指摘事項は「管理基準に照らして不備がある状況」です。選択肢のうち、対策が足りていない（リスクが残る）ものを選びます。

出典：令和7年度基本情報技術者試験科目A 公開問題問15（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「科目A」のほかの問題

問題文・解答の修正依頼