ITパスポート過去問
令和8年度
問94 (テクノロジ系問40)

情報セキュリティ対策を、「技術的セキュリティ対策」、「人的セキュリティ対策」及び「物理的セキュリティ対策」に分類したとき、「物理的セキュリティ対策」の例として、適切なものはどれか。

付箋は自分だけが見れます（非公開です）。

このページは閲覧用ページです。
履歴を残すには、「新しく出題する（ここをクリック）」をご利用ください。

問題

ITパスポート試験令和8年度問94（テクノロジ系問40）（訂正依頼・報告はこちら）

正解！素晴らしいです

残念...

物理的セキュリティ対策は、建物、設備、媒体、災害など物理的な要因から情報資産を守る対策です。教育や規則は人的対策、ソフトウェアによる防御は技術的対策として区別しましょう。

選択肢1. 機密情報の取扱いに関して、罰則を含めた規則を制定し、これを遵守させるために、関係者に定期的な教育を実施する。

規則の制定と関係者への教育は、人の行動や意識に働きかける人的セキュリティ対策です。

選択肢2. 被災によるシステム障害が発生してもサービスを継続できるように、遠隔地にバックアップシステムを用意する。

正しいです。災害で主システムが使えなくなる物理的なリスクに備え、離れた場所へバックアップシステムを設置するため、物理的セキュリティ対策に当たります。

選択肢3. ますます方法が巧妙化されるサイバー攻撃による被害を防ぐために、サイバー攻撃の方法や対策に関する情報を従業員に周知する。

攻撃方法や対策を従業員へ周知することは、知識と意識を高める人的セキュリティ対策です。

選択肢4. マルウェアによる被害を防ぐために、マルウェア対策ソフトを導入し、定義ファイルを常に最新に保つ。

マルウェア対策ソフトの導入と定義ファイルの更新は、ソフトウェアで攻撃を検知・防御する技術的セキュリティ対策です。

まとめ

設備や拠点を用いて災害などの物理的リスクに備えるものを選びます。

参考になった数1