情報セキュリティマネジメント 2019年 春期 午前（科目A） 問04

サポートユーティリティ【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「サポートユーティリティ」の定義を思い出す：情報機器の運用環境を支える物理的設備やユーティリティ（電力・空調など）。
2. 各選択肢を「物理的インフラか否か」で判定する。
   • 空調 → 物理的インフラ → サポートユーティリティ
   • 保守契約 → 契約／サービス → ユーティリティではない
   • 特権管理プログラム → ソフトウェアの管理ツール → ユーティリティではない
   • ネットワーク管理者 → 人（役割） → ユーティリティではない
3. 物理的インフラに該当するものを選ぶ → ア

選択肢別の誤答解説

• ア（サーバ室の空調）
  サーバやネットワーク機器は適切な温度・湿度が保たれて初めて安定稼働します。空調はまさにそのための設備で、JISが示すサポートユーティリティに該当します。
• イ（サーバの保守契約）
  保守契約は「業務や機器の維持管理を第三者に委託する契約」であり、管理策やサービスの一種です。設備そのもの（空調や電源）ではないため、サポートユーティリティとは区別されます。運用面で重要ですがカテゴリが違います。
• ウ（特権管理プログラム）
  これはソフトウェアによるアクセス管理の仕組みです。情報セキュリティの管理策としての「ツール」や「制御手段」に該当し、物理的なユーティリティではありません。
• エ（ネットワーク管理者）
  人（役割）です。人的要素は重要ですが、サポートユーティリティは設備・インフラを指すため該当しません。

よくある誤解

1. 「ユーティリティ＝業務サービス」と混同する
   → ユーティリティは電気・空調などのインフラを指します。保守や運用サービスとは別です。
2. 「ソフトウェアのユーティリティ」だと考える
   → 日常語の「ユーティリティソフト」と混同しやすいですが、JISでは物理的な補助設備が該当する点に注意してください。
3. 「人も設備の一部」とみなす誤り
   → 設備（空調、電源）と人的役割（管理者）は、それぞれ別の管理対象です。運用ルールは人に関係しますが、ユーティリティの定義には当たりません。

補足コラム

FAQ