情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき、“物理的セキュリティ対策”の例として、適切なものはどれか。

選択肢

• ア機密情報の取扱いに関して、罰則を含めた規則を制定し、これを遵守させるために、関係者に定期的な教育を実施する。
• イ被災によるシステム障害が発生してもサービスを継続できるように、遠隔地にバックアップシステムを用意する。
• ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために、サイバー攻撃の方法や対策に関する情報を従業員に周知する。
• エマルウェアによる被害を防ぐために、マルウェア対策ソフトを導入し、定義ファイルを常に最新に保つ。

正解と解説

正解：イ 被災によるシステム障害が発生してもサービスを継続できるように、遠隔地にバックアップシステムを用意する。

物理的セキュリティ対策は、設備や場所、機器といった物理的な要素によって情報資産を守る対策である。遠隔地にバックアップシステムを設けることは、災害で拠点が使えなくなっても業務を継続できるようにする設備面の備えであり、物理的対策に分類される。教育や規則は人的対策、ソフトウェアによる防御は技術的対策である。

選択肢ごとの解説

• ア規則の制定と教育は人的セキュリティ対策にあたる。
• イ遠隔地に設備を用意する備えで、物理的対策として正しい。
• ウ従業員への周知は人的セキュリティ対策である。
• エ対策ソフトの導入と更新は技術的セキュリティ対策である。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
• 情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて…2025年度 秋期 問91