セキュリティ｜令和8年度 ITパスポート試験 問94

• 機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
• ✓ これが正解被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
• ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
• マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。

解説

遠隔地に備えを置くのは物理的セキュリティ対策に当たります。

情報セキュリティの備えは、人に働きかけるもの、技術で仕組みを固めるもの、そして物や場所に手を打つものの三つに分けて考えられます。物理的セキュリティ対策は、機器や建物、置き場所といった目に見えるものを対象とした備えです。被災によるシステム障害が起きてもサービスを続けられるように遠隔地にバックアップシステムを用意することは、設備を離れた場所に分けて置くという、場所についての手当てです。よってこれが物理的セキュリティ対策に当たります。三つは互いを補うもので、どれか一つだけでは守りきれません。出入りを厳しくしても、持ち出せる媒体が置きっぱなしであれば、意味が薄れます。

ほかの選択肢はなぜ違うのか

• 罰則を含む規則を定め、関係者に定期的な教育を行うと述べています。人の行いに働きかける備えなので、三つの分け方では人的セキュリティ対策のほうに入ります。
• 攻撃の方法や対策についての情報を従業員に周知すると述べています。知らせて気づかせるという人への働きかけであり、物や場所に手を打つものではありません。知らせて備えさせるという点で、規則を定めて教育することと同じ側に入ります。
• 対策ソフトを導入し、定義ファイルを最新に保つと述べています。仕組みの側で守りを固める備えなので、三つの分け方では技術的セキュリティ対策に入ります。守る相手は情報そのものであって、それを置く場所や建物ではありません。

この問題に関係する言葉

• 物理的セキュリティ建物や部屋、機器そのものへの接近を制限して守る対策。施錠や入退室の記録など、通信の経路とは別の側を固めます。
• 人的セキュリティ
• 技術的セキュリティ
• バックアップシステム

出典：令和8年度 ITパスポート試験 問94

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）