令和8年度 問94 情報セキュリティ対策の分類

問題

情報セキュリティ対策を,"技術的セキュリティ対策","人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき,"物理的セキュリティ対策"の例として,適切なものはどれか。

機密情報の取扱いに関して,罰則を含めた規則を制定し,これを遵守させるために,関係者に定期的な教育を実施する。

被災によるシステム障害が発生してもサービスを継続できるように,遠隔地にバックアップシステムを用意する。

ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために,サイバー攻撃の方法や対策に関する情報を従業員に周知する。

マルウェアによる被害を防ぐために,マルウェア対策ソフトを導入し,定義ファイルを常に最新に保つ。

先に解説を見る
正解イ

被災によるシステム障害が発生してもサービスを継続できるように,遠隔地にバックアップシステムを用意する。

解説

この問題のポイント

物理的セキュリティ対策は、建物や機器を、災害や盗難などから守る対策です。遠隔地にバックアップシステムを置くと、一つの災害で両方が使えなくなる危険を減らせます。

正解:イ

設備の配置による対策であるためです。

ほかの選択肢の意味

ア・ウ:人的対策
教育やルールの周知などで、人の判断や行動を改善する対策です。

エ:技術的対策
マルウェア対策ソフトなど、システムの機能を利用して情報を守る対策です。

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する