情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問4: JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断され

正解

ア. サーバ室の空調

正答率 48.8%（86人中 42人が正解）

問題の解説

JIS Q 27002のサポートユーティリティとは、設備の稼働を支える電気・給水・空調・換気などのライフライン的な供給設備を指す。サーバ室の空調はこれに該当し、停止すれば機器の停止につながるため保護が求められる。よってアが正しい。

選択肢ごとの解説

• アサーバ室の空調は電気や給水と並ぶサポートユーティリティの典型例であり、正しい。
• イサーバの保守契約はサプライヤとの契約事項であり、供給設備であるサポートユーティリティではない。
• ウ特権管理プログラムはソフトウェアによるアクセス制御の管理策で、サポートユーティリティではない。
• エネットワーク管理者は人的資源であり、設備としてのサポートユーティリティには当たらない。