※このページには広告（PR）が含まれます
ITパスポート 令和8年度 問94 の解説テクノロジ系／セキュリティ
正解はイ。遠隔地にバックアップシステムを設置することは、災害などから物理的な設備を守る「物理的セキュリティ対策」の説明であり、これが正解です。
情報セキュリティ対策を、“技術的セキュリティ対策”,“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき、“物理的セキュリティ対策”の例として、適切なものはどれか。
この設問が問うていること
情報セキュリティ対策の分類（技術的、人的、物理的）と、それぞれの具体的な対策例について問う設問です。
ア機密情報の取扱いに関して、罰則を含めた規則を制定し、これを遵守させるために、関係者に定期的な教育を実施する。
選択肢アの解説: 規則の制定や従業員への教育は、人の行動を管理・改善する「人的セキュリティ対策」の説明です。
イ被災によるシステム障害が発生してもサービスを継続できるように、遠隔地にバックアップシステムを用意する。正解
選択肢イの解説: 遠隔地にバックアップシステムを設置することは、災害などから物理的な設備を守る「物理的セキュリティ対策」の説明であり、これが正解です。
ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために、サイバー攻撃の方法や対策に関する情報を従業員に周知する。
選択肢ウの解説: サイバー攻撃に関する情報を従業員に周知することは、従業員の意識を高める「人的セキュリティ対策」の説明です。
エマルウェアによる被害を防ぐために、マルウェア対策ソフトを導入し、定義ファイルを常に最新に保つ。
選択肢エの解説: マルウェア対策ソフトの導入は、システムやネットワークの技術的な側面で防御を行う「技術的セキュリティ対策」の説明です。
総合解説
この設問は、情報セキュリティ対策を「技術的セキュリティ対策」「人的セキュリティ対策」「物理的セキュリティ対策」の3つに分類したときの「物理的セキュリティ対策」の具体例を問うものです。 正解はイ（b）です。遠隔地にバックアップシステムを設置することは、地震や火災などの災害から情報システムという物理的な設備を守る対策であり、「物理的セキュリティ対策」に該当します。物理的な場所や機器の保護が目的です。 ・ ア（a）とウ（c）は、規則の制定や従業員への教育・周知を通じて、人の行動や意識を管理・改善する「人的セキュリティ対策」の例です。 ・ エ（d）は、マルウェア対策ソフトの導入のように、情報システムやネットワークの機能で防御する「技術的セキュリティ対策」の例です。 情報セキュリティ対策は、これら3つの側面から総合的に実施することが重要です。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（オンスク.JP）
苦手な分野を講座で体系的に学び直すなら