情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問4: JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断され

問題本文

JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。

選択肢

• ア.サーバ室の空調
• イ.サーバの保守契約
• ウ.特権管理プログラム
• エ.ネットワーク管理者

正解

ア. サーバ室の空調

解説

JIS Q 27002のサポートユーティリティとは、設備の稼働を支える電気・給水・空調・換気などのライフライン的な供給設備を指す。サーバ室の空調はこれに該当し、停止すれば機器の停止につながるため保護が求められる。よってアが正しい。

選択肢ごとの解説

• ア.サーバ室の空調は電気や給水と並ぶサポートユーティリティの典型例であり、正しい。
• イ.サーバの保守契約はサプライヤとの契約事項であり、供給設備であるサポートユーティリティではない。
• ウ.特権管理プログラムはソフトウェアによるアクセス制御の管理策で、サポートユーティリティではない。
• エ.ネットワーク管理者は人的資源であり、設備としてのサポートユーティリティには当たらない。