物理的統制（Physical Control）

物理的統制とは、ひとことで言えば、施設・設備・人の物理的なアクセスを制限・監視するセキュリティコントロールです。たとえば、フェンス、施錠、警備員、生体認証ゲート、サーバールームの空調、消火設備などが該当します。サイバー攻撃ばかりに注目が集まりがちですが、物理的に機器に触れられた瞬間に多くの論理的防御は無意味になるため、データセンターの物理セキュリティはCISSPでも重視されます。技術的統制・管理的統制と組み合わせた多層防御の土台となります。