サーバ室の物理的安全対策、監査で指摘すべき不備はどれか

正解はウです

選択肢ごとの解説

1. ×ア  サーバが設置されている施設の無人領域では，営業時間中でも，警報装置が作動するようになっている。
   アの、無人の領域では営業時間中も警報装置が作動するという運用は、侵入の検知に役立つ適切な対策です。営業時間中でも人がいない区域には、侵入者が入り込むおそれがあります。基準に沿った運用なので、指摘事項にはあたりません。
2. ×イ  サーバ室に非常口，避難器具，誘導灯などを設置している。
   イの、非常口や避難器具、誘導灯を設置しているという状況は、災害などのときに人が安全に避難するための適切な措置です。物理的な安全対策として望ましいものであり、指摘事項にはあたりません。
3. ○ウ  社外からサーバ室へ直接出入りするドアを設置しているが，出入りを考慮して常時施錠していない。
   ウの、社外からサーバ室へ直接出入りできるドアを常時施錠していないという状況は、権限のない者が自由に侵入できる状態です。侵入されると、機器の盗難や破壊、不正な操作につながるおそれがあります。外部に通じる扉には不正な入室を防ぐ制御が必要なので、出入りの便利さを理由に施錠しない運用は不備です。そのため、指摘事項として記載すべきです。
4. ×エ  場所が分からないように，サーバ室の所在を室外に表示していない。
   エの、サーバ室の所在を室外に表示していないという状況は、重要な設備の場所を部外者に知らせないための措置です。重要設備に人を近づけにくくする効果があり、適切な対策といえます。そのため、指摘事項にはあたりません。