問37
頻出度★☆☆
情報システムで管理している機密情報について, ファシリティマネジメントの観点で行う漏えい対策として, 適切なものはどれか。
平成28年度 秋期 ITパスポート試験 問37
マネジメント系サービスマネジメント › ファシリティマネジメント
この問題の解説と、これまでの解答の記録です。
解説
問 37
不正解ア
ウイルス対策ソフトウェアの導入は、マルウェア感染による情報漏えいを防ぐソフトウェア（論理的）な情報セキュリティ対策であり、建物・設備を管理するファシリティマネジメントの観点ではない。
- イ
正解 ファシリティマネジメントとは、建物・設備・室内環境といった「物理的な施設」を経営の視点で最適に維持・管理する活動を指す。機密情報の漏えい対策をこの観点で行うなら、情報システムが置かれた物理空間そのものを守る対策が答えになる。イの「コンピュータ室のある建物への入退館管理」は、許可されていない人物の建物・部屋への立ち入りを制限し、機器や記録媒体への物理的な接近・持ち出しを防ぐ物理的セキュリティ対策であり、まさにファシリティマネジメントの観点に合致する。したがってイが正しい。
不正解ウ
IDとパスワードの管理は、情報システムへの論理的なアクセス制御（本人認証）であり、施設を守る物理的な対策ではないため、ファシリティマネジメントの観点には該当しない。
不正解エ
電子文書の暗号化は、データそのものを読めなくする論理的・技術的な情報保護手段であり、建物や設備を対象とするファシリティマネジメントの観点の漏えい対策ではない。
ここがポイント
- ファシリティマネジメントは建物・設備・室内環境など「物理的な施設」を経営視点で維持・管理する考え方であり、漏えい対策では入退館・入退室管理などの物理的セキュリティが該当する。
- 情報漏えい対策は物理的対策（入退管理・施錠・監視）と論理的対策（ウイルス対策・認証・暗号化）に大別でき、設問はどちらの観点かを見極めて選ぶ。
用語