サポートユーティリティと判断されるもの|情報セキュリティマネジメント 平成31年 春期午前試験 問4

出典:平成31年春期 午前 問4 分野:セキュリティ / 情報セキュリティ管理
JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)の"サポートユーティリティ"に関する例示に基づいて,サポートユーティリティと判断されるものはどれか。
  • ア:サーバ室の空調
  • イ:サーバの保守契約
  • ウ:特権管理プログラム
  • エ:ネットワーク管理者
解説

JIS Q 27002:2014における「サポートユーティリティ」とは、情報処理設備を安定して稼働させるために必要となる電気・通信サービス・給水・ガス・下水・換気・空調などの設備・サービスを指します。これらに不具合が発生すると、情報システムの停止などにつながるため、適切に保護・管理することが求められます。

本問では、選択肢の中でサポートユーティリティの例に該当するものを選びます。JIS Q 27002:2014では「空調」が明示的に例示されているため、が適切です。

❌他選択肢が誤りの理由
イ:サーバの保守契約
⇒サーバの保守契約は、故障時の修理や点検などに関する契約です。サポートユーティリティとして例示される電気、通信、空調などの設備・サービスには該当しません。
ウ:特権管理プログラム
⇒特権管理プログラムは、システム管理などで強い権限を扱うプログラムです。JIS Q 27002には「ユーティリティプログラム」に関する別の管理策がありますが、今回問われている「サポートユーティリティ」とは別物です。
エ:ネットワーク管理者
⇒ネットワーク管理者は人の役割です。情報処理設備を支える電気や空調などのサポートユーティリティには該当しません。
TSUNAGARU-ADVICE

まず押さえたいこと

JIS Q 27002におけるサポートユーティリティとは、情報処理設備を安定して稼働させるために必要な電力・空調・通信などの設備・サービスを指します。サーバ室の空調は、機器の適切な温度環境を維持するための代表的なサポートユーティリティです。

迷ったときの判断軸

サーバや情報処理設備を動かし続けるための基盤設備かを確認しましょう。保守契約は契約・保守管理、特権管理プログラムはアクセス制御、ネットワーク管理者は人的な役割です。電源や空調のように設備稼働を支えるものがサポートユーティリティです。

科目Bにつなげるために

科目Bでは、停電や空調停止によってサーバが停止する事例などから、情報システムの可用性はIT機器だけでなく、電源・空調などの周辺設備にも依存すると考えることが重要です。UPSや非常用電源、空調の冗長化なども可用性対策として結び付けて理解しましょう。