問43
頻出度★☆☆
情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。 a コンピュータ室への入室を，認可した者だけに限定する。 b コンピュータの設置場所を示す標識を掲示しない。 c 利用者のPCにマルウェア対策ソフトを導入する。
令和6年度 ITパスポート試験 問43
マネジメント系サービスマネジメント › ファシリティマネジメント
这道题的解析和你的作答记录。
解説
問 43
错误ア
ア只列出了 a。a 确实是设施管理的对策，但 b「不张贴标示安装位置的标识」也是保护设施和设备免受物理威胁的恰当对策。由于遗漏了 b，无法成为「全部列出者」，故为错误。
- イ
正解 正确答案为イ (a, b)。设施管理（facility management）是指将支撑信息系统的建筑、电源、空调、计算机机房等设施和设备维持、保全在最佳状态的经营管理活动。a「将进入计算机机房的人员限定为仅获得授权者」是控制对设施的物理访问以保护设备的对策，符合设施管理的视角。b「不张贴标示计算机安装位置的标识」也是把重要设备的所在位置对外部隐藏、使其免受物理威胁（破坏、盗窃等）的对策，符合设施和设备保全的视角。因此恰当的只有 a 和 b，将它们全部列出的イ即为正确答案。
错误ウ
ウ列出了 a 和 c。c「在用户的PC上安装恶意软件防护软件」是软件层面的信息安全对策，而不是维持、保全建筑和设备的设施管理对策。它既包含了错误的 c，又缺少恰当的 b，故为错误。
错误エ
エ列出了 b 和 c。b 是恰当的，但 c 是恶意软件防护这种设施管理之外的信息安全对策，并不恰当。而且还缺少恰当的 a。由于包含错误的 c 又遗漏了 a，故为错误。
ここがポイント
- 设施管理是指将支撑信息系统的建筑、电源、空调、计算机机房等设施和设备维持、保全在最佳状态的活动。出入管理、隐匿安装位置等物理性、环境性对策属于其对象范围。
- 安装恶意软件防护软件是依靠软件的信息安全对策，不包含在处理设施和设备的设施管理范围内——这一区别正是本题的要点。
用語