ITパスポート 2024年 問43

問題タイトル +【ITパスポート 解説】

正解の理由

• a（コンピュータ室への入室を認可された者だけに限定する）は、入退室管理という典型的な物理的セキュリティ対策で、ファシリティマネジメントの範囲です。
• b（コンピュータの設置場所を示す標識を掲示しない）は、設置場所を外部に示さないことで不審者を導かない、拠点の場所情報を秘匿するという物理的（情報の露出を抑える）対策になり得ます。
  一方、c（利用者のPCにマルウェア対策ソフトを導入する）はソフトウェア側の対策であり、施設管理ではなく情報システム運用やセキュリティ管理の範囲です。
  したがって、ファシリティマネジメントの観点から適切なのは a と b で、組み合わせは イ です。

• ファシリティマネジメント：建物や設備、環境を安全かつ効率的に維持・管理すること。
• マルウェア（malware：悪意のあるソフトウェア）：ウイルスや不正プログラムの総称。
• 認可（authorization）：入室などを許可された状態。

解法ステップ

1. 問題で問われている視点（ファシリティマネジメント＝物理的な施設・設備の維持保全）を確認する。
2. 各選択肢が「物理的（施設）」に関わるか、「論理的／ソフトウェア的」かを分類する。
   • 物理的：建物の出入り、設備の配置、防災、電源・空調、物理的保護など。
   • 論理的：ソフトウェア、アクセス権、ウイルス対策、バックアップなど。
3. 物理的に該当するものを全て選ぶ。該当しないものは除外する。
4. 今回は a と b が物理的対策、c は論理的対策なので a と b を選ぶ（イ）。

選択肢別の誤答解説

• a：正しい。コンピュータ室への入室制限は物理的なアクセス制御です。カードキーや入退室ログなどを伴うことが多いです。
• b：正しい（設問の観点では対策になる）。設置場所を示す標識を出さないことで、外部の不審者が機器の所在を簡単に特定できないようにする「情報の露出を減らす」対策です。ただし、社内の運用を考えると利便性とのバランスが必要です（後述）。
• c：誤り。マルウェア対策ソフトの導入はソフトウェア運用や情報セキュリティ（IT管理）の対策であり、ファシリティ（施設）そのものの管理には含まれません。

よくある誤解

1. 「掲示しない＝何もしない」は誤り
   掲示しないこと自体が防御策として機能する場合があります。外部に場所を示さないことで侵入を防ぎやすくなります。ただし、社内利用者の利便性や保守時の効率も考慮する必要があります。
2. 「物理的対策なら全部ファシリティマネジメント」は誤り
   物理的な機器の保守（交換、障害対応）はファシリティ寄りですが、ソフトウェアの設定やウイルス対策は別分野（情報セキュリティ運用）です。場面で役割が分かれます。

補足コラム

• 入退室管理（カードキー、監視カメラ、入退室履歴）
• 電源・空調の安定供給（UPS：無停電電源装置の設置や空調管理）
• 火災対策（消火設備、耐火構造、避難経路）
• 設備の配置と表示の取り扱い（どこに何があるかを社内でどう管理するか）

FAQ