情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち，ファシリティマネジメントの観点から行う対策として，適切なものだけを全て挙げたものはどれか。 a コンピュータ室への入室を，認可した者だけに限定する。 b コンピュータの設置場所を示す標識を掲示しない。 c 利用者のPCにマルウェア対策ソフトを導入する。
- アa
- イa, b
- ウa, c
- エb, c
正解と解説を見る
正解
イ a, b
正解はイ(a, b)。ファシリティマネジメントは施設・設備の維持管理の観点からのリスク対策であり、入室を認可した者だけに限定すること(a)や、コンピュータ設置場所の標識を掲示せず攻撃対象として特定されにくくすること(b)は物理的な施設リスク対策として該当する。マルウェア対策ソフトの導入(c)はPC上の情報セキュリティ対策であり、施設・設備管理の範疇ではない。