サポートユーティリティと判断されるもの｜情報セキュリティマネジメント 令和4年 サンプル問題 問4

まず押さえたいこと

JIS Q 27002:2014でいうサポートユーティリティは、情報処理設備を安定して稼働させるために必要な電力・空調・通信などの設備・サービスを指します。サーバ室の空調は、機器の温度を適切に保ち、障害を防ぐために必要なため、サポートユーティリティに該当します。

迷ったときの判断軸

「ITシステムそのものを操作・管理するもの」ではなく、IT設備を稼働させるための周辺インフラかどうかで判断しましょう。保守契約は契約上のサービス、特権管理プログラムはアクセス制御の仕組み、ネットワーク管理者は人員です。空調や電源のような設備系の要素がサポートユーティリティです。

試験では、「サポートユーティリティ＝電気・水・通信・空調など、設備を動かすための基盤」と押さえると判断しやすくなります。「ユーティリティプログラム」と混同しないことがポイントです。

科目Bにつなげるために

科目Bでは、停電や空調停止によってサーバが停止するなど、サイバー攻撃以外の要因も可用性リスクとして扱います。電源・空調・通信回線などの設備障害も情報セキュリティ上のリスクになると考え、UPSや非常用電源、空調の冗長化などの対策と結び付けて理解しましょう。