問37
頻出度★☆☆
情報システムで管理している機密情報について, ファシリティマネジメントの観点で行う漏えい対策として, 適切なものはどれか。
平成28年度 秋期 ITパスポート試験 問37
マネジメント系サービスマネジメント › ファシリティマネジメント
这道题的解析和你的作答记录。
解説
問 37
错误ア
引入防病毒软件，是防止因恶意软件感染导致信息泄露的软件（逻辑）性信息安全措施，并非管理建筑物与设备的设施管理视角。
- イ
正解 设施管理（facility management）是指从经营视角，对建筑物、设备、室内环境等「物理设施」进行最优维护与管理的活动。若从这一视角对机密信息采取泄露防范措施，答案就应是保护信息系统所在物理空间本身的措施。选项イ「对设有计算机机房的建筑物实施进出管理」，通过限制未经许可的人员进入建筑物或房间，防止对设备和记录介质的物理接近与带出，属于物理性安全措施，正与设施管理的视角相符。因此イ正确。
错误ウ
ID 和密码的管理，是对信息系统的逻辑访问控制（本人认证），而不是保护设施的物理措施，因此不属于设施管理的视角。
错误エ
电子文档的加密，是让数据本身无法被读取的逻辑、技术性信息保护手段，而不是以建筑物或设备为对象的设施管理视角的泄露防范措施。
ここがポイント
- 设施管理是从经营视角维护与管理建筑物、设备、室内环境等「物理设施」的理念，在泄露防范中对应的是进出建筑、进出房间管理等物理性安全措施。
- 信息泄露防范可大致分为物理措施（进出管理、上锁、监控）和逻辑措施（防病毒、认证、加密），本题需看清是从哪一视角来选择。
用語