情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問4

✓ これが正解ア サーバ室の空調

解説

外から供給される設備のことで、空調が当てはまります。

サポートユーティリティとは、機器を動かすために外から供給される設備のことです。設問が引くJIS Q 27002:2014は、例として電気、通信サービス、給水、ガス、下水、換気、空調を挙げています。求められているのは、これらが止まったときに機器が壊れたり止まったりしないよう守ることです。停電で機器が落ちる、空調が止まってサーバが熱で止まる。そういう事態を防ぐ話だと考えると、当てはまるものが見分けやすくなります。

外から供給される設備かどうか、という切り方が見分けの決め手です。

ほかの選択肢の解説

• イ サーバの保守契約：保守契約は外部の会社との取り決めであって、供給される設備そのものではありません。契約の取り扱いは、供給者管理の側で出てきます。
• ウ 特権管理プログラム：これはソフトウェアであり、外から供給される設備ではありません。強い権限をどう扱うかは特権的アクセス権の管理で出てきます。名前の響きは近いのですが、別の話です。
• エ ネットワーク管理者：これは人です。設備の供給とは種類が違います。人に関することは人的管理策の側で扱われます。設備かどうかで切ると迷いません。