令和8年度 ITパスポート 問94（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問94（独立行政法人情報処理推進機構（IPA））
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
- イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エマルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。
正解と解説を見る
正解：イ
【情報セキュリティ対策の3分類】
・技術的セキュリティ対策：ソフトウェアや機器の機能で守る（マルウェア対策ソフト、暗号化、ファイアウォール、アクセス制御など）
・人的セキュリティ対策：人の行動やルールで守る（教育・訓練、規則の制定、守秘義務の契約など）
・物理的セキュリティ対策：建物や設備などの物理的な面で守る（入退室管理、施錠、耐震・防火の設備、遠隔地へのバックアップ設備の設置など）
【選択肢の検討】
ア：規則の制定と、関係者への定期的な教育は、人的セキュリティ対策です。
イ：災害に備えて遠隔地にバックアップシステムを設置するのは、設備の配置で守る物理的セキュリティ対策です。
ウ：攻撃の方法や対策の情報を従業員に周知するのは、人的セキュリティ対策です。
エ：マルウェア対策ソフトの導入と定義ファイルの更新は、技術的セキュリティ対策です。
よって、正解は選択肢イです。