物理的セキュリティ対策｜平成31年度 春期 情報セキュリティマネジメント試験 午前 問4

• ✓ これが正解サーバ室の空調
• サーバの保守契約
• 特権管理プログラム
• ネットワーク管理者

解説

外から供給される設備のことで、空調が当てはまります。

サポートユーティリティとは、機器を動かすために外から供給される設備のことです。設問が引くJIS Q 27002:2014は、例として電気、通信サービス、給水、ガス、下水、換気、空調を挙げています。求められているのは、これらが止まったときに機器が壊れたり止まったりしないよう守ることです。停電で機器が落ちる、空調が止まってサーバが熱で止まる。そういう事態を防ぐ話だと考えると、当てはまるものが見分けやすくなります。外から供給される設備かどうか、という切り方が見分けの決め手です。

ほかの選択肢はなぜ違うのか

• 保守契約は外部の会社との取り決めであって、供給される設備そのものではありません。契約の取り扱いは、供給者管理の側で出てきます。
• これはソフトウェアであり、外から供給される設備ではありません。強い権限をどう扱うかは特権的アクセス権の管理で出てきます。名前の響きは近いのですが、別の話です。
• これは人です。設備の供給とは種類が違います。人に関することは人的管理策の側で扱われます。設備かどうかで切ると迷いません。

この問題に関係する言葉

• サポートユーティリティ電気や空調のように、設備を支えるために供給されるもの。止まると情報システムも動かなくなるので保護します。
• 特権的アクセス権の管理強い権限を誰にいつ与え、いつ取り上げるかを決めて記録する取り組み。その権限で行った操作の記録も併せて残します。
• 供給者管理外部から製品やサービスを受けるときの取り決めと監督のこと。電気や空調のような供給も対象で、途切れたときの備えを含みます。

出題当時の情報です（現在との違い）

設問が示す JIS Q 27002:2014 は2024年版に置き換わっています。正解は変わらないとみられます。

出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問4

この問題を演習で解く

同じ単元をまとめて解くなら物理的セキュリティ対策へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）