ISO/IEC 27002 では、物理的および環境的脅威によるリスクを軽減する方法で機器を配置および保護することを要求しています。これらの脅威には、火災、洪水、粉塵、振動、電気的干渉、不正アクセス、電力の不安定性、極端な温度、およびその他の環境上の危険が含まれます。オプション A は、機器の安全な配置と保護が情報処理施設の機密性、完全性、および可用性を維持するために不可欠であるため、正しいです。オプション B は、機器が停電、ユーティリティの中断、電圧変動、過熱、および関連する事象によって確実に影響を受ける可能性があるため、誤りです。オプション C は、サポートユーティリティは、開始時だけでなく、時間の経過とともに適切に維持、監視、およびテストする必要があるため、誤りです。ISO/IEC 27002 の物理的管理では、技術システムが物理的環境に依存することを強調しています。サーバー、ネットワーク デバイス、ストレージ、およびエンドポイント システムには、適切な場所、電力、冷却、ケーブル保護、および回復力対策が必要です。機器の配置は、不正な閲覧、改ざん、盗難、および環境への暴露も軽減する必要があります。検証済みの回答はオプションAです。これはISO/IEC 27002の物理的保護の目的を反映しているためです。参照/章: ISO/IEC 27002:2022、管理7.8 機器の配置と保護、管理7.5 物理的および環境的脅威からの保護、管理
7.11 サポートユーティリティ。