令和6年度 ITパスポート 問43（マネジメント）
出典：令和6年度 ITパスポート試験 公開問題 問43（独立行政法人情報処理推進機構（IPA））
情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。
a コンピュータ室への入室を，認可した者だけに限定する。
b コンピュータの設置場所を示す標識を掲示しない。
c 利用者のPCにマルウェア対策ソフトを導入する。
- アa
- イa，b
- ウa，c
- エb，c
正解と解説を見る
正解：イ
【ファシリティマネジメントとは】
ファシリティマネジメントは、建物、設備、電源、空調など、情報システムを支える施設や設備（ファシリティ）を、最適な状態で維持・管理・活用する活動です。情報システムを守るための物理的な対策が中心になります。例えば、入退室管理、耐震・防火の設備、UPS（Uninterruptible Power Supply、無停電電源装置）の設置などです。
【a〜cの検討】
a：コンピュータ室への入室を認可した者に限るのは、施設への物理的な侵入を防ぐ対策なので、ファシリティマネジメントの観点からの対策です。
b：コンピュータの設置場所を示す標識を掲示しないのは、重要な設備の場所を部外者に知られにくくする施設面の対策なので、ファシリティマネジメントの観点からの対策です。
c：PCへのマルウェア対策ソフトの導入は、ソフトウェアによる技術的な対策で、施設や設備の維持・保全の対策ではありません。
ファシリティマネジメントの観点からの対策はaとbです。よって、正解は選択肢イです。