物理的セキュリティ対策の例｜ITパスポート 令和8年 公開問題 問94
出典：令和8年 公開問題 問94
分野：技術要素 ／ セキュリティ
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア：機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
- イ：被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウ：ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エ：マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。
TSUNAGARU-ADVICE
まず押さえたいこと
情報セキュリティ対策は「技術的」「人的」「物理的」の3つに大別されます。物理的セキュリティ対策はハードウェアや施設の物理的損傷や災害から守る取り組みです。
迷ったときの判断軸
対策が設備や環境面の保護なら物理的セキュリティ対策、ソフトや人の行動であるなら技術的か人的セキュリティ対策であると判断します。
次の学習につなげるために
物理的対策は災害対策やアクセス制御設備等と関連が深いです。上位の情報セキュリティ管理全般の理解に役立ちます。
情報セキュリティ対策は，「技術的セキュリティ対策」「人的セキュリティ対策」「物理的セキュリティ対策」の三つに分類されます。「物理的セキュリティ対策」とは、施設や設備、ハードウェアの物理的な保護を行う対策のことです。たとえば、火災や災害、故障などの物理的障害に備えることが該当します。
設問にある選択肢のうち、「遠隔地にバックアップシステムを用意し、被災によるシステム障害が発生してもサービスを継続できるようにする」という対策は、自然災害などの物理的な障害からシステムを守るものであり、「物理的セキュリティ対策」にあたります。
したがって、イが適切です。
❌他選択肢が誤りの理由
ア：機密情報の取扱いに関する規則制定と教育は人的セキュリティ対策です。
⇒ 関係者の行動に関する管理であり物理的対策ではありません。
ウ：サイバー攻撃の情報周知は人的セキュリティ対策です。
⇒ 技術面の問題に関する教育・啓発であり物理的対策ではありません。
エ：マルウェア対策ソフトの導入は技術的セキュリティ対策です。
⇒ ソフトウェアによる防御策であり、物理的な設備や施設の対策ではありません。