令和8年度 ITパスポート試験 問94
テクノロジ／セキュリティ情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
出典：令和8年度 ITパスポート試験 問94
- ア機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
- イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エマルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。
正解：イ
解説
物理的セキュリティ対策は，建物・設備・機器といった物理的な対象を災害や侵入，破壊などから守る対策で，入退室管理や施設・設備の災害対策，遠隔地へのバックアップシステムの設置などが当たります。規則の制定や教育，情報の周知は人的対策，マルウェア対策ソフトの導入と定義ファイルの更新は技術的対策です。
選択肢ごとの解説
- ア誤り。規則の制定と教育による対策で，人的セキュリティ対策です。
- イ正しい。被災時にもサービスを継続できるよう，遠隔地に設備（バックアップシステム）を用意する対策で，物理的セキュリティ対策に当たります。
- ウ誤り。従業員への情報の周知によって意識や知識を高める対策で，人的セキュリティ対策です。
- エ誤り。ソフトウェアを使った対策で，技術的セキュリティ対策です。