分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和8年度の100問の一覧
情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
正解と解説
正解：イ
ア× 罰則を含む規則と定期的な教育で、人の行動を正す人的セキュリティ対策です。
イ○ 正解 災害で設備が失われても続けられるよう、場所を離してバックアップシステムを置く、物理的セキュリティ対策です。
ウ× 攻撃の手口や対策を従業員に知らせる啓発で、人的セキュリティ対策です。
エ× ソフトウェアの仕組みでマルウェアを防ぐ技術的セキュリティ対策です。
解説
情報セキュリティ対策は、何で守るかによって3つに分けられます。技術的セキュリティ対策はソフトウェアや機器の仕組みで守る対策（マルウェア対策ソフト、アクセス制御など）、人的セキュリティ対策は教育・訓練や規程で人の行動を正す対策、物理的セキュリティ対策は建物・設備・場所で守る対策（入退室管理、施錠、監視カメラなど）です。シラバスは物理的セキュリティ対策の用語例に「遠隔バックアップ」を挙げています。
遠隔地にバックアップシステムを置くのは、災害で建物ごと失われる事態に、場所を離して備える対策なので物理的です。規則と教育、情報の周知は人的、マルウェア対策ソフトは技術的な対策です。
教科書 24-2この問題の知識
ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティマネジメントの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問94。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。