情報システムの安定稼働を妨げる様々な脅威への事前対策に関する説明のうち、適切なものはどれか。

選択肢

• ア外部からの不正侵入が完全に阻止できれば、不正アクセスへの事前対策としては問題ない。
• イ自然災害に対しては予測が困難なので、人的災害に絞って事前対策を講じる。
• ウすべてのデータをバックアップしておけば、ほかの事前対策は不要となる。
• エ予想損失額や対策コストとのトレードオフを考慮して、必要な事前対策を講じる。

正解と解説

正解：エ 予想損失額や対策コストとのトレードオフを考慮して、必要な事前対策を講じる。

脅威への対策には費用がかかるため、想定される損失の大きさと発生しやすさ、対策に要する費用とを比べ、釣り合いのとれた範囲で講じるのが現実的な考え方である。あらゆる脅威をゼロにすることはできず、一つの対策だけですべてを防げるわけでもないため、優先順位を付けて組み合わせることが求められる。

選択肢ごとの解説

• ア内部からの不正や誤操作もあり、外部侵入の阻止だけでは不十分。
• イ自然災害も想定して備えるべきで、対象から外すのは不適切。
• ウバックアップは復旧手段の一つにすぎず、他の対策を代替しない。
• エ損失額と対策費用の釣り合いを考えて対策を選ぶという、リスク対応の基本的な考え方。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70