ITパスポート 2016年 秋期 問37

情報システムで管理している機密情報について、ファシリティマネジメントの観点で行う漏えい対策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で着目するキーワードを探す：ここでは「ファシリティマネジメントの観点」とある → 「物理的な施設管理」の話と判断する。
2. 各選択肢が物理的な対策か、論理的（ソフトウェアや認証）な対策かを分類する。
3. 「物理的」なものを選ぶ。入退館管理が該当する→正解。

• 「建物・部屋・入退館・鍵・監視カメラ」などが含まれればファシリティ寄り。
• 「ウイルス対策・ID/パスワード・暗号化」などは情報システム側（論理的）対策。

選択肢別の誤答解説

• ア: ウイルス対策ソフトウェアの導入
  ウイルス対策ソフトウェア（ウイルスやマルウェアを検出・除去するソフト）は、端末やシステム上のソフトウェア的（論理的）防御です。ファシリティマネジメントの「建物・部屋」側の対策ではないため、今回の問いの観点では不適切です。
• イ: コンピュータ室のある建物への入退館管理
  入退館管理（出入りを記録・管理する仕組み）は、物理的なアクセスを制限する代表的なファシリティ対策です。入退室カード、バッジ、指紋認証、来訪者の受付（来訪簿）などで不正な立ち入りや持ち出しを防げます。よって、ファシリティマネジメントの観点で最も適切です。
• ウ: 情報システムに対するIDとパスワードの管理
  ID（識別子）とパスワード（秘密の合言葉）の管理は、システムやアプリケーションへのアクセス制御であり論理的対策です。重要ですが、本問の「施設管理（建物や部屋）」の観点とは別領域です。
• エ: 電子文書の暗号化の採用
  暗号化（データを読めない形に変える技術）は、情報が外部に出た場合でも内容を守るための論理的な保護策です。これも重要ですが、ファシリティマネジメントの「物理的な建物や入退館管理」とは直接の関係がありません。

よくある誤解

1. 暗号化やウイルス対策を選んでしまう
   → これらは「情報を守る」対策として重要ですが、設問が「ファシリティ（施設）マネジメントの観点」と明示している場合は物理的対策を選ぶべきです。観点（文脈）を必ず確認してください。
2. 「IDとパスワードの管理＝入退館管理」と混同する
   → どちらもアクセス制御ですが、ID/パスワードはシステム（ソフト）へのアクセス、入退館管理は場所（建物・部屋）へのアクセスです。対象が「人の入退場」か「システムのログイン」かを見分けてください。

補足コラム

• 監視カメラ（CCTV）や警備員による巡回
• サーバ室の二重ドア（マン・トラップ）やカード+PINの組み合わせ認証
• 鍵付きラックや耐火・耐水の保管庫（重要書類や媒体用）
• 電源・空調・消火設備などの環境管理（機器の故障・火災対策）
• 来訪者管理（身分確認、立ち入り制限、常時同行）

FAQ