問94
頻出度★★★
情報セキュリティ対策を, “技術的セキュリティ対策”, “人的セキュリティ対策” 及び “物理的セキュリティ対策”に分類したとき, “物理的セキュリティ対策”の例として, 適切なものはどれか。
令和8年度 ITパスポート試験 問94
这道题的解析和你的作答记录。
解説
問 94信息安全对策可分为「技术性」「人员」「物理性」三类
错误ア
制定包含处罚条款的规章制度，并对相关人员定期实施教育以促其遵守，这是通过人来保护信息的「人员安全对策」示例，并非保护物理环境与设备的对策。
- イ
正解 物理性安全对策是指保护建筑、设备、机器等物理环境，使系统和信息资产免受灾害或物理性损害的对策。选项イ的「在异地准备备份系统」，是即使因地震、火灾、水灾等灾害使主系统遭受物理损坏，也能借助在远处准备的物理设备持续提供服务的灾害对策，属于物理性安全对策的典型示例。因此イ恰当。
错误ウ
向员工普及有关网络攻击方法和对策的信息（宣导与教育），这是「人员安全对策」示例。它作用于员工的意识和行为，并非物理性对策。
错误エ
引入恶意软件防护软件并将定义文件保持为最新，这是借助软件或机制防范威胁的「技术性安全对策」示例，并非与物理设备、环境相关的对策。
ここがポイント
- 信息安全对策可分为「技术性」「人员」「物理性」三类。技术性=软件或机制（恶意软件防护、加密等），人员=规章、教育、宣导，物理性=建筑、设备、机器及对灾害的防备。
- 异地备份是为在灾害造成物理受损时仍能持续提供服务而采取的措施，归类为物理性安全对策。
用語