令和8年度 ITパスポート試験 公開問題 問94

情報セキュリティ対策は、主に対策の性質によって技術的セキュリティ対策、人的セキュリティ対策、物理的セキュリティ対策の3つに分類されます。

• 技術的セキュリティ対策: システムやソフトウェア、ネットワークなどの技術的な手段を用いた対策（例：ファイアウォールの導入、暗号化、マルウェア対策ソフトなど）
• 人的セキュリティ対策: 人を対象とした教育やルールの徹底による対策（例：セキュリティ教育の実施、パスワード管理の徹底など）
• 物理的セキュリティ対策: 施設や設備、機器などを物理的な脅威や破壊から守る対策（例：入退室管理、バックアップシステムの遠隔地への設置、監視カメラの導入など）

本問では、「物理的セキュリティ対策」の例を問われています。

各選択肢の解説

• ア: 誤り。機密情報の取扱規則の制定や関係者への教育は、人を対象とした人的セキュリティ対策に該当します。
• イ: 正解。被災によるシステム障害に備えて遠隔地にバックアップシステムを用意することは、設備や施設を物理的に保護・維持するための物理的セキュリティ対策に該当します。
• ウ: 誤り。サイバー攻撃に関する情報を従業員に周知し注意喚起することは、人的セキュリティ対策に該当します。
• エ: 誤り。マルウェア対策ソフトの導入と定義ファイルの更新は、システムやソフトウェアによる技術的セキュリティ対策に該当します。