平成21年度 秋期 ITパスポート試験 問45
マネジメント／サービスマネジメント情報システムの安定稼働を妨げる様々な脅威への事前対策に関する説明のうち，適切なものはどれか。
出典：平成21年度 秋期 ITパスポート試験 問45
- ア外部からの不正侵入が完全に阻止できれば，不正アクセスへの事前対策としては問題ない。
- イ自然災害に対しては予測が困難なので，人的災害に絞って事前対策を講じる。
- ウすべてのデータをバックアップしておけば，ほかの事前対策は不要となる。
- エ予想損失額や対策コストとのトレードオフを考慮して，必要な事前対策を講じる。
正解：エ
解説
脅威への対策には費用がかかるため，脅威が現実になったときの予想損失額と，対策にかかるコストを比べ，採算がとれる範囲で必要な事前対策を行うのが適切です。完全な対策は現実的ではなく，リスクの大きさに応じて優先順位をつけて対応します。
選択肢ごとの解説
- ア誤り。不正侵入を完全に阻止するのは現実には困難で，内部者による不正など外部からの侵入以外の経路もあるため，これだけでは十分ではありません。
- イ誤り。自然災害は予測が困難でも，発生すれば大きな被害となり得るため，事前対策の対象から外すのは不適切です。
- ウ誤り。バックアップだけでは，システムの停止や不正アクセスなど他の脅威に対応できないため，他の対策も必要です。
- エ正しい。予想損失額と対策コストのトレードオフを考えて対策を決めるのが適切です。