科目A問94
情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"物理的セキュリティ対策"の例として，適切なものはどれか。
| 機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。 | |
| 被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。 | |
| ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。 | |
| マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
情報セキュリティ対策は性質によって、技術的セキュリティ対策・人的セキュリティ対策・物理的セキュリティ対策に区分します。技術的セキュリティ対策はソフトウェアやデータ、ネットワークに技術を適用して情報資産を守る取組で、例としてアクセス制御、ファイアウォール、ウイルス対策、侵入検知システムがあります。人的セキュリティ対策は人の誤り・盗難・不正などのリスクを抑えるための仕組みで、責務の明確化、就業規則・内部規程の整備、定期的な教育・訓練、職務分掌が例です。物理的セキュリティ対策は外部侵入・盗難・自然災害などから設備を物理的に守る対策で、サーバ室の設置、災害対策、入退室管理、施錠、回線や機器の二重化、盗難防止器具の設置などがあります。選択肢イは拠点・設備を複数に分散して被災時も継続できるようにするもので、物理的セキュリティ対策に該当します。
| ア. | 機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。 |
| 規則の制定や罰則、定期的な教育によって人の行動を管理する取組で、人的セキュリティ対策に当たります。物理的対策ではありません。 | |
| イ. | 被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。 |
| 遠隔地にバックアップシステムを用意して被災時のサービス継続を図る施策で、拠点・設備を複数確保して物理的脅威に備える物理的セキュリティ対策として適切です。 | |
| ウ. | ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。 |
| サイバー攻撃の手口や対策を周知し、従業員の意識・行動を改善する取組で、人的セキュリティ対策に該当します。物理的対策ではありません。 | |
| エ. | マルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。 |
| マルウェア対策ソフトの導入や定義ファイルの更新といったソフトウェアによる防御で、技術的セキュリティ対策に当たります。物理的対策ではありません。 |