平成31年度 春期 情報セキュリティマネジメント試験 午前 問4

解説

JIS Q 27002:2014では，サポートユーティリティとは，電力供給，通信，給水，ガス，空調，換気など，情報処理設備を支える基盤的な設備を指します。これらが停止すると情報処理設備の稼働自体が損なわれるため，故障・停止・供給不足から保護することが求められています。

選択肢ごとの解説

• ア正しい。サーバ室の空調は，情報処理設備の正常な稼働を支える基盤的な設備であり，サポートユーティリティに該当します。
• イ誤り。サーバの保守契約は保守サービスに関する契約であり，物理的な基盤設備であるサポートユーティリティには該当しません。
• ウ誤り。特権管理プログラムはアクセス制御に関するソフトウェア管理策であり，サポートユーティリティには該当しません。
• エ誤り。ネットワーク管理者は人的資源であり，サポートユーティリティに該当する物理的な基盤設備ではありません。