サーバ室の物理的な安全対策の状況について、情報セキュリティ管理基準（平成 28 年）に照らして、情報セキュリティ監査を行って判明した状況のうち、監査人が、 指摘事項として監査報告書に記載すべきものはどれか。

なぜ ア は間違いか

無人領域で営業時間中も警報が動いているのは「守りすぎ」どころか理想的な対策で、むしろ褒めるべき状況です。監査人は「よくできました」とハンコを押す場面であり、指摘事項にはなりません。

なぜ イ は間違いか

非常口や誘導灯の設置は消防法等で義務付けられた安全設備であり、セキュリティ管理基準でも設備を整えることを求めています。「非常口があって危ない」と指摘する監査人がいたら、それ自体が危ないです。

なぜ エ は間違いか

サーバ室の場所をあえて外に表示しないのは「隠すことで標的にされにくくする」という物理セキュリティの常套手段です。看板を出さないのは怠慢ではなく作戦なので、指摘どころか推奨される行為です。