情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問4: JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断され

正解

ア. サーバ室の空調

正答率 81.1%（111人中 90人が正解）

問題の解説

JIS Q 27002:2014でいうサポートユーティリティとは、情報システムを支える電気・通信・給水・ガス・下水・換気・空調などの基盤的な供給設備（ユーティリティ）を指し、これらの障害・停止から装置を保護する管理策が求められる。選択肢のうちこの定義に当てはまる供給設備はサーバ室の空調であり、アが適切である。

選択肢ごとの解説

• ア空調は装置を支える換気・温湿度管理の供給設備であり、規格が例示するサポートユーティリティに該当する。
• イサーバの保守契約は役務・契約であって供給設備ではないため、サポートユーティリティに該当しない。
• ウ特権管理プログラムはソフトウェアによるアクセス制御の手段であり、供給設備ではないため該当しない。
• エネットワーク管理者は人的資源であり、供給設備ではないためサポートユーティリティに該当しない。