情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき，“物理的セキュリティ対策”の例として，適切なものはどれか。
- ア機密情報の取扱いに関して，罰則を含めた規則を制定し，これを遵守させるために，関係者に定期的な教育を実施する。
- イ被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
- ウますます方法が巧妙化されるサイバー攻撃による被害を防ぐために，サイバー攻撃の方法や対策に関する情報を従業員に周知する。
- エマルウェアによる被害を防ぐために，マルウェア対策ソフトを導入し，定義ファイルを常に最新に保つ。
正解と解説を見る
正解
イ 被災によるシステム障害が発生してもサービスを継続できるように，遠隔地にバックアップシステムを用意する。
物理的セキュリティ対策とは、建物や設備、機器そのものに対する物理的な防護策を指し、被災に備えて遠隔地にバックアップシステムを用意する選択肢イがこれに該当する。従業員教育やマルウェア対策ソフトの導入は、それぞれ人的セキュリティ対策・技術的セキュリティ対策に分類される。