解説

情報セキュリティ対策は、技術的・人的・物理的の3つに分類されます。物理的セキュリティ対策は、建物や設備など物理的な手段による対策です。イの「被災によるシステム障害が発生してもサービスを継続できるよう、遠隔地にバックアップシステムを用意する」は、物理的な設備を用いた対策で、物理的セキュリティ対策に当たります。正解はイです。

なぜ他の選択肢は違うのか

選択肢 ア

規則を制定し関係者に教育を実施するのは、人の行動に働きかける人的セキュリティ対策で、物理的対策ではありません。

選択肢 ウ

サイバー攻撃の情報を従業員に周知するのは、人の意識・行動に関わる人的セキュリティ対策で、物理的対策ではありません。

選択肢 エ

マルウェア対策ソフトを導入し定義ファイルを最新に保つのは、技術的セキュリティ対策で、物理的対策ではありません。

解くときのポイント

対策は『技術的（システムで守る）・人的（教育・規則）・物理的（設備・施設）』の3分類で判断します。設備やバックアップ機器の配置は物理的対策です。