サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

選択肢

• アサーバが設置されている施設の無人領域では，営業時間中でも，警報装置が作動するようになっている。
• イサーバ室に非常口，避難器具，誘導灯などを設置している。
• ウ社外からサーバ室へ直接出入りするドアを設置しているが，出入りを考慮して常時施錠していない。
• エ場所が分からないように，サーバ室の所在を室外に表示していない。

正解と解説

正解：ウ 社外からサーバ室へ直接出入りするドアを設置しているが，出入りを考慮して常時施錠していない。

監査報告書の指摘事項には、管理基準に照らして統制が不十分な状態を記載する。社外から直接出入りできるドアを常時施錠していない状態は、部外者の侵入を許しうる物理的セキュリティ上の不備であり、指摘すべきものである。他の三つは警報装置の設置や避難設備の確保、所在の秘匿といった適切な対策にあたる。

選択肢ごとの解説

• ア無人領域で警報装置が作動する状態は、侵入検知として適切な対策である。
• イ非常口や避難器具の設置は人命保護の観点から必要な措置である。
• ウ社外に通じるドアを常時施錠していないのは侵入を許す不備であり、指摘すべき事項。
• エサーバ室の所在を表示しないことは、標的にされにくくする適切な措置である。

同じ分野の他の問題

• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
• システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。2019年度 秋期 午前 問58
• A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60
• 外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。そ…2018年度 秋期 午前 問59