ITパスポート 令和8年度 問94

✓ これが正解イ 被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。

解説

遠隔地に備えを置くのは物理的セキュリティ対策に当たります。

情報セキュリティの備えは、人に働きかけるもの、技術で仕組みを固めるもの、そして物や場所に手を打つものの三つに分けて考えられます。物理的セキュリティ対策は、機器や建物、置き場所といった目に見えるものを対象とした備えです。被災によるシステム障害が起きてもサービスを続けられるように遠隔地にバックアップシステムを用意することは、設備を離れた場所に分けて置くという、場所についての手当てです。よってこれが物理的セキュリティ対策に当たります。三つは互いを補うもので、どれか一つだけでは守りきれません。出入りを厳しくしても、持ち出せる媒体が置きっぱなしであれば、意味が薄れます。

ほかの選択肢の解説

• ア 機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。：罰則を含む規則を定め、関係者に定期的な教育を行うと述べています。人の行いに働きかける備えなので、三つの分け方では人的セキュリティ対策のほうに入ります。
• ウ ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。：攻撃の方法や対策についての情報を従業員に周知すると述べています。知らせて気づかせるという人への働きかけであり、物や場所に手を打つものではありません。知らせて備えさせるという点で、規則を定めて教育することと同じ側に入ります。
• エ マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。：対策ソフトを導入し、定義ファイルを最新に保つと述べています。仕組みの側で守りを固める備えなので、三つの分け方では技術的セキュリティ対策に入ります。守る相手は情報そのものであって、それを置く場所や建物ではありません。