情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問4: JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断され

問題本文

JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。

選択肢

• ア.サーバ室の空調
• イ.サーバの保守契約
• ウ.特権管理プログラム
• エ.ネットワーク管理者

正解

ア. サーバ室の空調

解説

JIS Q 27002:2014でいうサポートユーティリティとは、情報システムを支える電気・通信・給水・ガス・下水・換気・空調などの基盤的な供給設備（ユーティリティ）を指し、これらの障害・停止から装置を保護する管理策が求められる。選択肢のうちこの定義に当てはまる供給設備はサーバ室の空調であり、アが適切である。

選択肢ごとの解説

• ア.空調は装置を支える換気・温湿度管理の供給設備であり、規格が例示するサポートユーティリティに該当する。
• イ.サーバの保守契約は役務・契約であって供給設備ではないため、サポートユーティリティに該当しない。
• ウ.特権管理プログラムはソフトウェアによるアクセス制御の手段であり、供給設備ではないため該当しない。
• エ.ネットワーク管理者は人的資源であり、供給設備ではないためサポートユーティリティに該当しない。