情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…
テクノロジ系 問94
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
- イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エマルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。
正答 イ
正答は イ。遠隔地にバックアップシステムを用意するのは、物理的セキュリティ対策の例です。
物理的セキュリティ対策は、建物や設備、機器などの物理的な面で情報資産を守る対策です。災害でシステムが被害を受けてもサービスを続けられるように、離れた場所にバックアップの設備を置くことは、設備の配置という物理的な面の対策に当たります。
【ほかの選択肢】
ア 罰則を含めた規則を定め、関係者に定期的な教育を行う 誤り
→ 人の行動に働きかける人的セキュリティ対策
ウ サイバー攻撃の方法や対策の情報を従業員に周知する 誤り
解説の続きをみる続きを閉じる
→ 人の知識や意識を高める人的セキュリティ対策
エ マルウェア対策ソフトを導入し、定義ファイルを最新にする
誤り→ ソフトウェアなどの技術を使う技術的セキュリティ対策
【三つの対策の例】
技術的 暗号化、アクセス制御、ファイアウォール、
マルウェア対策ソフト
人的 教育・訓練、規則の制定、守秘義務の契約
物理的 入退室の管理、施錠、監視カメラ、耐震・防火の設備、
遠隔地のバックアップ、UPS
出典：令和8年度 ITパスポート試験 公開問題 問94（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2024年度（令和6年度）公開問題 問59OCR の役割として，適切なものはどれか。
- 2024年度（令和6年度）公開問題 問74トランザクション処理に関する記述のうち，適切なものはどれか。
- 2024年度（令和6年度）公開問題 問89システムの利用者認証に関する記述のうち，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問59ISMS における内部監査に関する記述のうち，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問74デジタルフォレンジックスの説明として，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問89A さんは，B さんから次の4種類のメッセージを受け取った。A さんが，受け取ったメッセ
スポンサーリンク