システム監査
令和7年度 基本情報技術者試験 科目A 公開問題 問15
サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成 28 年）に照らして，情報セキュリティ監査を行って判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア サーバが設置されている施設の無人領域では，営業時間中でも，警報装置が作動するようになっている。
- イ サーバ室に非常口，避難器具，誘導灯などを設置している。
- ウ 社外からサーバ室へ直接出入りするドアを設置しているが，出入りを考慮して常時施錠していない。
- エ 場所が分からないように，サーバ室の所在を室外に表示していない。
出典：令和7年度 基本情報技術者試験 科目A 公開問題 問15
答えと解説を見る
正解：ウ
覚える知識
サーバ室の物理的セキュリティ監査指摘事項
サーバ室の出入口は施錠と入退管理で不正な立入りを防ぐ必要があり、常時開放は指摘事項となる。
この問題で必要なこと
サーバ室は入退管理が必要であり、社外から直接出入りするドアを常時施錠しないことは物理的安全対策上の不備として指摘される。
ひっかけ
警報装置・避難設備・所在非表示は望ましい対策であり、指摘事項ではない点を見抜かせる。
この知識の出題：本試験系 1 回・免除試験 1 回（公開問題での観測値）