ファシリティマネジメントの対策はどれか、物理面で見分ける
ITパスポート試験 令和6年度 問43 ／ サービスマネジメント › ファシリティマネジメント
過去問にチャレンジ
情報システムに関する施設や設備を維持・保全するために行うリスク対策のうち、ファシリティマネジメントの観点から行う対策として、適切なものだけを全て挙げたものはどれか。 a コンピュータ室への入室を、認可した者だけに限定する。 b コンピュータの設置場所を示す標識を掲示しない。 c 利用者のPCにマルウェア対策ソフトを導入する。
- ア
a
- イ
a，b
- ウ
a，c
- エ
b，c
会話形式の解説
講師この問題では、ファシリティマネジメントの観点から行うリスク対策を、3つの中から全て選びます。それぞれの対策が、建物や部屋、設置場所といった物理的な環境を守るものかどうかに注目してください。
受験者ファシリティマネジメントは、カタカナ語なので意味があいまいです。セキュリティ対策なら全部当てはまりそうな気もしてしまいます。
講師ファシリティは「施設」という意味です。ファシリティマネジメントは、土地・建物・設備などの物理的な環境を最適な状態に管理・改善する活動を指します。ですから、セキュリティ対策の中でも、施設や設備を物理的に守るものだけが当てはまります。
受験者それなら、コンピュータ室への入室を認可した者だけに限定する対策は、部屋を守るものなので当てはまりますね。
講師そのとおりです。入れる人を限定する物理的なアクセス制御で、盗難や破壊、不正な操作、情報の持ち出しを防ぎます。施設面の対策の代表例です。
受験者利用者のPCにマルウェア対策ソフトを導入する対策も、PCという設備を守っているように思えます。これも含めてよいのでしょうか。
講師そこが引っかけです。マルウェア対策ソフトは、PCの中で働くソフトウェアによる技術的な対策です。守る対象がPCでも、部屋や設置場所といった施設を管理する対策ではないので、ファシリティマネジメントには当たりません。
受験者では、コンピュータの設置場所を示す標識を掲示しない対策はどうでしょうか。何かを設置するわけではないので、対策と言えるのか迷いました。
講師何もしないように見えるので見落としやすいのですが、これも施設面の対策です。機器がどこにあるかを外部の人に知られにくくして、侵入や攻撃の的になるのを避けます。設置場所という物理的な環境を守る工夫です。
受験者そうすると、入室制限と標識を掲示しない対策の2つが適切で、マルウェア対策ソフトは外れます。入室制限だけの組合せは標識の対策が漏れていて、マルウェア対策ソフトを含む2つの組合せは技術的な対策が入っているので誤り、ということですね。
講師正確に整理できています。「全て挙げたもの」を選ぶ形式では、適切な対策が漏れている選択肢も誤りになる点に注意してください。また、同じ「アクセスを制限する」対策でも、部屋への入室を制限するのは物理的な対策で、システムの利用権限を設定するのは技術的な対策です。物理か技術かで分けて考える習慣をつけておくと、似た問題にも対応できます。
まとめ
ファシリティマネジメントは、土地・建物・設備などの物理的な環境を最適な状態に管理・改善する活動です。この問題では、コンピュータ室への入室を認可した者に限定する対策と、設置場所を示す標識を掲示しない対策が施設面の対策に当たり、正解は「a，b」の組合せです。マルウェア対策ソフトの導入は、ソフトウェアでPCを守る技術的な対策なので含まれません。標識を掲示しない対策は見落としやすいですが、機器の場所を知られにくくして侵入や攻撃の的になるのを防ぐ物理的な工夫です。「全て挙げたもの」を選ぶ形式では、適切なものが漏れている選択肢も誤りになる点に注意しましょう。
解答・解説
正解はイです
この問題のテーマ
ファシリティマネジメントの観点に立った情報システムのリスク対策を選ぶ問題です。挙げられた対策が、建物や部屋、設置場所といった物理的な環境を守るものか、ソフトウェアで守る技術的なものかを見分けられるかを問うています。
解き方の考え方
ファシリティマネジメントは、土地・建物・設備などの物理的な環境を最適な状態に管理する活動です。そこで、a〜cの対策を「施設や設備を物理的に守るものか」という基準で一つずつ判定します。施設面の対策だけを過不足なく含む選択肢が正解です。aとbは部屋や設置場所に関わる対策で、cはPCの中で働くソフトウェアによる対策なので、正解は「a，b」になります。
選択肢ごとの解説
- ×ア aaの入室制限だけを挙げた選択肢です。aは施設面の対策として適切ですが、bの設置場所を示す標識を掲示しない対策も施設を守るものなので、aだけでは足りません。
- ○イ a，baは、コンピュータ室に入れる人を限定する物理的なアクセス制御です。盗難や破壊、不正な操作、情報の持ち出しを防ぎます。bは、機器がどこにあるかを外部の人に知られにくくし、侵入や攻撃の的になるのを避ける対策です。どちらも施設や設置場所を守る対策で、cは含まれていないため、この組合せが適切です。
- ×ウ a，ccのマルウェア対策ソフトの導入は、ソフトウェアでPCを守る技術的な対策です。施設や設備の管理には当たりません。また、この選択肢は適切なbも含んでいません。
- ×エ b，cbは適切ですが、cのマルウェア対策ソフトの導入は施設面の対策ではありません。さらに、適切なaの入室制限が含まれていないため誤りです。
補足
「全て挙げたもの」を選ぶ形式では、適切な対策が漏れている選択肢も誤りになります。bの「標識を掲示しない」は、何かを設置する対策ではないため見落としがちですが、場所を知られにくくすることで施設を守る対策です。同じ「アクセスを制限する」対策でも、部屋への入室を制限するのは物理的な対策で、システムの利用権限を設定するのは技術的な対策です。この区別を押さえておきましょう。
POINT
- ファシリティマネジメントは、土地・建物・設備などの物理的な環境を最適な状態に管理・改善する活動です。
- コンピュータ室の入退室管理は、物理的なアクセス制御として施設面の対策に当たります。
- 機器の設置場所を示す標識を掲げないことも、侵入や攻撃の的になるのを防ぐ施設面の対策です。
- マルウェア対策ソフトの導入、アクセス権の設定、暗号化は技術的（論理的）な対策で、ファシリティマネジメントの対策には含まれません。