問題 No.5267
情報セキュリティ対策における費用対効果の算出や予算管理において、ランニングコストに分類される費用として適切なものはどれか。
【正解の解説】
導入したセキュリティ監視サービスの月額利用料や、毎年の保守サポート更新にかかる費用
ランニングコストとは、家計で例えるなら毎月の光熱費やスマホの通信料のようなものです。セキュリティ対策でも、一度買って終わりではなく、毎日見守ってもらうための月額料金や、毎年更新するライセンス代のように継続して支払い続けるお金を指します。情報セキュリティを維持するためには、この継続的な費用をあらかじめ予算に組み込んでおくことが非常に重要です。
スポンサーリンク
【その他の選択肢の解説】
新たに導入したファイアウォール機器の購入代金や、専門業者に委託した初期構築にかかる費用
ファイアウォールなどの機器購入や最初の構築費用は、家を建てる時の建築費やマイカーを一括で買う時の本体価格と同じです。これらは最初にお金がかかるだけで毎月は払わないため、ランニングコストではなくイニシャルコストに分類されます。試験ではこの初期費用とランニングコストを入れ替えて出題されることが多いので注意しましょう。
セキュリティインシデントが発生した際に発生する損害賠償金の支払いや、事業復旧にかかる臨時の費用
損害賠償金や緊急の復旧費用は、事故や災害が起きたときにだけ支払う臨時のお金であり、事前に計画して毎月決まった額を払うランニングコストとは性質が異なります。これらは予測が難しいため、予算管理の観点からは別の枠組みとして特別に管理されることが多い費用です。
社内セキュリティ研修を外注した際の講師謝金や、従業員全員分の資格取得受験料にかかる費用
研修の講師謝金や資格の受験料は、セキュリティを運用するための「維持費」というよりも、人材を育てるための投資費用に分類されます。毎月決まって引き落とされるような継続的なサービス利用料とは異なり、社内の教育計画に基づいてスポットで予算が組まれる点が、ランニングコストとの決定的な違いです。