平成28年度 秋期 ITパスポート試験 問37
マネジメント／サービスマネジメント情報システムで管理している機密情報について，ファシリティマネジメントの観点で行う漏えい対策として，適切なものはどれか。
出典：平成28年度 秋期 ITパスポート試験 問37
- アウイルス対策ソフトウェアの導入
- イコンピュータ室のある建物への入退館管理
- ウ情報システムに対するIDとパスワードの管理
- エ電子文書の暗号化の採用
正解：イ
解説
ファシリティマネジメントは，建物，電気設備，空調，通信設備などの施設・設備を，最適な状態で維持・管理する活動です。観点が施設・設備なので，コンピュータ室のある建物への入退館を管理して物理的に部外者の立入りを防ぐ対策が該当します。
選択肢ごとの解説
- ア誤り。ウイルス対策ソフトウェアは，ソフトウェアによる技術的な対策です。
- イ正しい。建物への入退館管理は，施設に関する物理的な対策で，ファシリティマネジメントの観点に当たります。
- ウ誤り。IDとパスワードの管理は，利用者の認証に関する論理的（技術的）な対策です。
- エ誤り。電子文書の暗号化は，データそのものを守る技術的な対策です。