令和6年度 ITパスポート試験 問43
マネジメント/サービスマネジメント情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち,ファシリティマネジメントの観点から行う対策として,適切なものだけを全て挙げたものはどれか。 a コンピュータ室への入室を,認可した者だけに限定する。 b コンピュータの設置場所を示す標識を掲示しない。 c 利用者の PC にマルウェア対策ソフトを導入する。
出典:令和6年度 ITパスポート試験 問43
- アa
- イa, b
- ウa, c
- エb, c
正解:イ
解説
ファシリティマネジメントは,建物や設備などの施設を,維持・保全して最適な状態に保つ考え方です。a のコンピュータ室への入室制限(入退室管理)や,b のコンピュータの設置場所を示す標識を掲示しないこと(所在を目立たなくして,狙われにくくする)は,施設面のリスク対策です。c の PC へのマルウェア対策ソフトの導入は,情報セキュリティの技術的な対策で,施設の維持・保全の観点の対策ではありません。
選択肢ごとの解説
- ア誤り。a は適切ですが,b も設置場所を目立たなくする施設面の対策なので,a だけでは足りません。
- イ正しい。a の入室制限と,b の設置場所を示す標識を掲示しないことは,施設面でのリスク対策です。
- ウ誤り。c のマルウェア対策ソフトは,施設の維持・保全ではなく,情報セキュリティの技術的な対策です。
- エ誤り。c は施設の維持・保全の観点の対策ではありません。a も適切な対策なので,この組合せは合いません。