平成29年度秋期午前問12

物理的セキュリティ対策

サポートユーティリティの問題

JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。

アサーバ室の空調
イサーバの保守契約
ウ特権管理プログラム
エネットワーク管理者

答えと解説を見る

✓ これが正解アサーバ室の空調

解説

外から供給される設備のことで、空調が当てはまります。

サポートユーティリティとは、機器を動かすために外から供給される設備のことです。設問が引くJIS Q 27002:2014は、例として電気、通信サービス、給水、ガス、下水、換気、空調を挙げています。求められているのは、これらが止まったときに機器が壊れたり止まったりしないよう守ることです。停電で機器が落ちる、空調が止まってサーバが熱で止まる。そういう事態を防ぐ話だと考えると、当てはまるものが見分けやすくなります。外から供給される設備かどうか、という切り方が見分けの決め手です。

ほかの選択肢はなぜ違うのか

イサーバの保守契約：保守契約は外部の会社との取り決めであって、供給される設備そのものではありません。契約の取り扱いは、供給者管理の側で出てきます。
ウ特権管理プログラム：これはソフトウェアであり、外から供給される設備ではありません。強い権限をどう扱うかは特権的アクセス権の管理で出てきます。名前の響きは近いのですが、別の話です。
エネットワーク管理者：これは人です。設備の供給とは種類が違います。人に関することは人的管理策の側で扱われます。設備かどうかで切ると迷いません。

この問題の用語

サポートユーティリティ電気や空調のように、設備を支えるために供給されるもの。止まると情報システムも動かなくなるので保護します。
特権的アクセス権の管理強い権限を誰にいつ与え、いつ取り上げるかを決めて記録する取り組み。その権限で行った操作の記録も併せて残します。
供給者管理外部から製品やサービスを受けるときの取り決めと監督のこと。電気や空調のような供給も対象で、途切れたときの備えを含みます。
JIS Q 27002情報セキュリティの管理策について、実践の指針を示す規格です。教育の実施状況などを見直すときの、よりどころになります。
管理策危険を減らすために実際に行う手立て。一覧として並べられていて、自分たちに要らないものは理由を示して外すことができます。
保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。

出題当時の情報です（現在との違い）

設問が前提とする JIS Q 27002:2014 は2024年版に改訂され、管理策の番号と分野構成が変わりました。正解は変わらないとみられます。

出典：平成29年度秋期情報セキュリティマネジメント試験午前問12

同じ内容が出た回

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）