ITパスポート 2026年 問94

物理的セキュリティ対策の例はどれか【ITパスポート 解説】

正解の理由

• 物理的セキュリティ対策（Physical controls：設備や場所を物理的に守る対策）
• バックアップや遠隔地サイトは、被災時に物理的に保護・分散する手段として扱われます。

解法ステップ

1. 問題文で求められている分類「物理的セキュリティ対策」の意味を確認する。
   • 「物理的」は建物・機器・アクセス経路・環境（電源や空調）など目に見えるものの保護を指す。
2. 各選択肢のキーワードを読む。
   • 「教育」「規則」「周知」→ 人に関する対策（人的）。
   • 「マルウェア対策ソフト」「定義ファイル」→ ソフトウェアや技術的手段（技術的）。
   • 「遠隔地にバックアップシステムを用意」→ 別の場所に物理的にシステムを置く（物理的）。
3. 物理的対策に該当する選択肢を選ぶ（今回は イ）。

選択肢別の誤答解説

• ア: 機密情報の取扱いに関する規則制定と定期的な教育
  • これは「人的セキュリティ対策」です。人的対策（Administrative controls：組織や人に関するルールや教育）で、ルール作成や従業員教育は人の行動を管理・改善する手段です。
• イ: 被災によるシステム障害が発生してもサービスを継続できるように、遠隔地にバックアップシステムを用意する
  • 物理的対策です。災害に備えて機器やデータを別の物理的場所に置くことは、設備や配置を通じた保護に該当します。よって正解です。
• ウ: サイバー攻撃の方法や対策に関する情報を従業員に周知する
  • これも「人的セキュリティ対策」です。従業員への周知・教育は人的対策に含まれます。
• エ: マルウェア対策ソフトを導入し、定義ファイルを常に最新に保つ
  • これは「技術的セキュリティ対策（Technical controls：ソフトウェアやハードウェアによる防御）」です。ウイルス対策ソフトやファイアウォール、暗号化などが該当します。

よくある誤解

1. 「遠隔地にバックアップ＝クラウドなら技術的な対策では？」
   • クラウドの場合、ユーザーから見るとネットワーク経由でのサービス利用（技術的）に見えますが、試験問題では「遠隔地に物理的にレプリケーションや保管する」という点を重視します。オフサイト（別場所）にデータを置く概念は物理的対策として扱われることが多いです。
2. 「教育も技術で防げるのでは？」
   • 教育や周知は人の行動を変えることが目的なので人的対策です。技術的対策（例：自動でブロックするシステム）と人的対策は役割が異なります。両方組み合わせるのが重要です。

補足コラム

• 対策の3分類（簡単まとめ）
  • 技術的セキュリティ対策（Technical controls）：ファイアウォール、暗号化、ウイルス対策ソフトなど、機器・ソフトで実施する防御。
  • 人的セキュリティ対策（Administrative/Organizational controls）：規則、教育、アクセス管理ルール、内部監査など、人や組織の行動を対象にする対策。
  • 物理的セキュリティ対策（Physical controls）：施錠、入退室管理、監視カメラ、耐震・耐火構造、オフサイト（遠隔地）バックアップや代替サイト設置など。
• バックアップの拠点には種類があります（覚え方）
  • ホットサイト：ほぼ即時に切り替え可能。コスト高。
  • ウォームサイト：ある程度準備がある。中間のコスト。
  • コールドサイト：設備のみ用意。復旧に時間がかかるが安価。
    いずれも「物理的に別の場所」を使う点で物理的対策に分類されます。
• 用語：BC（Business Continuity：事業継続）、DR（Disaster Recovery：災害復旧） — どちらも遠隔地バックアップや代替サイトと関係します。

FAQ