問94
頻出度★★★
情報セキュリティ対策を, “技術的セキュリティ対策”, “人的セキュリティ対策” 及び “物理的セキュリティ対策”に分類したとき, “物理的セキュリティ対策”の例として, 適切なものはどれか。
令和8年度 ITパスポート試験 問94
この問題の解説と、これまでの解答の記録です。
解説
問 94
不正解ア
罰則を含む規則を制定し、関係者に定期的な教育を実施して遵守させるのは、人を介して情報を守る「人的セキュリティ対策」の例。物理的な環境・設備を守る対策ではない。
- イ
正解 物理的セキュリティ対策とは、建物・設備・機器など物理的な環境を守り、災害や物理的被害からシステムや情報資産を保護する対策をいう。イの「遠隔地にバックアップシステムを用意する」は、地震・火災・水害などの被災でメインのシステムが物理的に損傷しても、離れた場所に用意した物理的な設備でサービスを継続できるようにする災害対策であり、物理的セキュリティ対策の代表例にあたる。よってイが適切。
不正解ウ
サイバー攻撃の方法や対策に関する情報を従業員に周知する（啓発・教育）のは「人的セキュリティ対策」の例。従業員の意識や行動に働きかける対策であり、物理的対策ではない。
不正解エ
マルウェア対策ソフトを導入し定義ファイルを最新に保つのは、ソフトウェアや仕組みで脅威を防ぐ「技術的セキュリティ対策」の例。物理的な設備・環境に関する対策ではない。
ここがポイント
- 情報セキュリティ対策は「技術的」「人的」「物理的」の3つに分類できる。技術的=ソフトや仕組み（マルウェア対策・暗号化など）、人的=規則・教育・啓発、物理的=建物・設備・機器や災害への備え。
- 遠隔地バックアップ（異地バックアップ）は、災害で物理的に被災してもサービスを継続するための物理的セキュリティ対策に分類される。
用語