ITパスポート 2012年 秋期 問40

サーバ室への標識を出さない対策はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文から「標識を出さない＝物理的な表示や施設の扱い」に関する対策だと判断する。
2. 各マネジメントの定義を短く確認する。
   • サプライチェーンマネジメント：供給・調達の流れを管理
   • ナレッジマネジメント：組織の知識の管理
   • ビジネスコンティニュイティマネジメント（BCM）：事業を継続するための計画や準備
   • ファシリティマネジメント：建物・設備・環境の管理（物理的な運用含む）
3. 「標識の表示有無」は建物運用や物理的なセキュリティに直結するため、ファシリティマネジメントを選ぶ。

選択肢別の誤答解説

• ア: サプライチェーンマネジメント（Supply Chain Management：供給網の管理）
  誤り。これは原材料の調達や製品の流れを最適化する管理分野です。サーバ室の標識とは無関係です。
• イ: ナレッジマネジメント（Knowledge Management：知識の管理）
  誤り。社内のノウハウや情報の共有・蓄積を扱います。物理的な標識の有無は対象外です。
• ウ: ビジネスコンティニュイティマネジメント（Business Continuity Management：事業継続計画）
  誤り。BCMは災害や障害時に事業を続けるための計画や復旧手順を作る分野です。サーバ室への侵入リスクを減らす「予防的な物理対策」はBCMの副次的な項目になることはありますが、主に扱うのは復旧・継続計画なので本問の対策は主要対象ではありません。
• エ: ファシリティマネジメント（Facility Management：建物や設備、環境の管理）
  正解。建物の運用や物理的な安全管理（入退室管理、表示物の方針、設備の配置など）を含みます。標識を出さないという方針はこの領域の典型的対策です。

よくある誤解

• 誤解1：物理セキュリティは全部「情報セキュリティ」やBCMの仕事だと思う。
  → 物理セキュリティの施策は情報セキュリティ（IT側）とも連携しますが、日常の看板やドアの管理はファシリティ（施設）側の範囲です。役割分担を意識してください。
• 誤解2：「標識を出さない＝何もしない」ではない。
  → 標識を出さないことは、侵入者に場所を気づかせないための予防策です。ただし、これだけで安全が完結するわけではなく、入退室管理や監視カメラなど他の物理対策と組み合わせる必要があります。
• 誤解3：BCMが日常の安全管理も含むと考える。
  → BCMは主に災害時や障害時の対応・復旧計画に焦点を当てます。日常的な設備表示や建物管理はファシリティマネジメントが中心です。

補足コラム

• 入退室管理（鍵、IDカード、非接触認証）
• 表示・標識の方針（何を表示するか、しないか）
• 監視カメラ（CCTV）や警報設備
• 温度・湿度管理や電源設備（サーバの稼働環境）
• 定期点検や清掃、設備の保守

FAQ