問43
頻出度★☆☆
情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。 a コンピュータ室への入室を，認可した者だけに限定する。 b コンピュータの設置場所を示す標識を掲示しない。 c 利用者のPCにマルウェア対策ソフトを導入する。
令和6年度 ITパスポート試験 問43
マネジメント系サービスマネジメント › ファシリティマネジメント
この問題の解説と、これまでの解答の記録です。
解説
問 43
不正解ア
アは a だけを挙げている。a は確かにファシリティマネジメントの対策だが、b「設置場所を示す標識を掲示しない」も施設・設備を物理的脅威から守る適切な対策である。b を漏らしているため「全て挙げたもの」にならず誤り。
- イ
正解 正解はイ (a, b)。ファシリティマネジメントとは、情報システムを支える建物・電源・空調・コンピュータ室などの施設や設備を、最適な状態に維持・保全する経営活動である。a「コンピュータ室への入室を認可した者だけに限定する」は、施設への物理的なアクセスを制御して設備を守る対策であり、ファシリティマネジメントの観点に合致する。b「コンピュータの設置場所を示す標識を掲示しない」も、重要な設備の所在を外部から隠して物理的な脅威 (破壊・盗難など) から守る対策であり、施設・設備保全の観点に合致する。したがって適切なものは a と b だけであり、それらを全て挙げたイが正解となる。
不正解ウ
ウは a と c を挙げている。c「利用者のPCにマルウェア対策ソフトを導入する」はソフトウェア上の情報セキュリティ対策であって、建物・設備を維持・保全するファシリティマネジメントの対策ではない。誤った c を含み、かつ適切な b を欠くため誤り。
不正解エ
エは b と c を挙げている。b は適切だが、c はマルウェア対策というファシリティマネジメント外の情報セキュリティ対策であり不適切。さらに適切な a を欠いている。誤った c を含み a を漏らすため誤り。
ここがポイント
- ファシリティマネジメントは、情報システムを支える建物・電源・空調・コンピュータ室などの施設や設備を最適な状態に維持・保全する活動を指す。入退室管理や設置場所の秘匿といった物理的・環境的対策が対象となる。
- マルウェア対策ソフトの導入はソフトウェアによる情報セキュリティ対策であり、施設・設備を扱うファシリティマネジメントの範囲には含まれない点が、本問の区別のポイント。
用語