情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち,ファシリティマネジメントの観点から行う対策として,適切なものだけを全て挙げたものはどれか。
a コンピュータ室への入室を,認可した者だけに限定する。
b コンピュータの設置場所を示す標識を掲示しない。
c 利用者のPCにマルウェア対策ソフトを導入する。
a a, b a, c b, c 購入状況を確認しています… 正答 2
解説 正解は2です。
ファシリティマネジメントの観点から行うリスク対策を選ぶ問題です。
ファシリティマネジメントは、建物や設備などの施設を最適な状態に保つための管理です。
情報システムでは、コンピュータ室や電源、空調などの物理的な環境が対象になります。
【記述別解説】
a:○ コンピュータ室への入室を認可した者に限るのは、施設への物理的な入退室管理です。
設備を守る対策なので、ファシリティマネジメントの観点からの対策です。
b:○ コンピュータの設置場所を示す標識を掲示しないことは、設備の所在を外部に知られにくくする対策です。
施設への不正侵入や破壊行為のリスクを下げる物理的な対策なので、ファシリティマネジメントの観点からの対策です。
c:× マルウェア対策ソフトの導入は、ソフトウェアによる技術的なセキュリティ対策です。
施設や設備の維持・保全を目的とした対策ではありません。
【選択肢別解説】
1:× aは正しいものの、bもファシリティマネジメントの対策なので、全てを挙げていません。
2:○ aとbを挙げており、ファシリティマネジメントの観点からの対策と一致します。
3:× cは技術的なセキュリティ対策なので誤りです。
4:× cは技術的なセキュリティ対策なので誤りです。
【ポイント】
ファシリティマネジメントの代表的な対策には、入退室管理のほか、UPS(Uninterruptible Power Supply:無停電電源装置)、免震設備、空調設備の整備があります。