基本情報技術者試験 - 令和7年公開問題 - 問15

答え ： ウ
分野 ： マネジメント系 › サービスマネジメント › システム監査 › システム監査
解説 ：
情報セキュリティ監査において，サーバ室の物理的安全対策に関する指摘事項を選ぶ問題です。情報セキュリティ管理基準に照らして問題があると判断されるのは，社外から直接サーバ室へ出入りできるドアがありながら，それを常時施錠していない状況であり，正解は選択肢「ウ」です。これは不正な立ち入りを容易にしてしまうため，明確なセキュリティ上のリスクとなります。

「ア」は営業時間中でも警報装置が作動する仕組みであり，これはむしろ適切な安全対策として評価される内容です。「イ」は非常口や避難器具，誘導灯を設置しているという内容で，これは防災上望ましい対応であり指摘事項にはなりません。「エ」はサーバ室の所在を室外に表示していないという内容ですが，これはサーバ室の存在を第三者に知られにくくする配慮であり，むしろ望ましいセキュリティ対策と言えます。監査の指摘事項を選ぶ問題では，「リスクを高めている行為」を見抜くことがポイントです。