問45
頻出度★☆☆
情報システムの安全性を維持・保全するための施策のうち, 情報システム設備の施策に該当するものはどれか。
平成26年度 春期 ITパスポート試験 問45
マネジメント系サービスマネジメント › ファシリティマネジメント
この問題の解説と、これまでの解答の記録です。
解説
問 45
- ア
正解 正解はア。情報システムの安全対策は、大きく「設備 (ファシリティ) 面」「データ・ソフトウェア面」「運用・組織面」に分けられる。このうち設備面の施策とは、コンピュータを設置する建物や電源・空調・防火設備といった物理的インフラを守る対策のことである。自家発電装置は、停電や災害で商用電源が止まっても発電してシステムへの給電を続けるための設備であり、まさに情報システム設備そのものに対する施策に当たる。短時間の停電をつなぐ無停電電源装置 (UPS) と組み合わせ、UPS で瞬断をしのいでいる間に自家発電装置を立ち上げる、という構成が典型的で、いずれも設備面の可用性対策の代表例である。
不正解イ
データのバックアップ取得は、データが壊れたり消えたりしたときに復元できるようにする「データ面」の施策であり、設備そのものを守る対策ではない。重要な安全対策ではあるが、問われている情報システム設備の施策には該当しない。
不正解ウ
定時に自動的にコンピュータを起動する機能は、夜間バッチ処理などを無人で回すための運用自動化・利便性向上の仕組みである。安全性の維持・保全を目的とした設備の施策ではない。
不正解エ
ネットワークを流れるデータの暗号化は、盗聴による情報漏えいを防ぐための通信・データ面のセキュリティ対策である。機密性を守る施策であって、電源や建物などの設備に対する施策ではない。
ここがポイント
- 情報システムの安全対策は「設備 (建物・電源・空調・防火・入退室管理)」「データ・ソフトウェア (バックアップ・アクセス制御・暗号化)」「運用・組織 (規程・教育・監査)」の観点で分類でき、設問がどの観点を問うているかを見極める。
- 設備面の代表的な可用性対策が電源対策で、瞬時の停電に備える UPS (無停電電源装置) と、長時間の停電に備える自家発電装置を組み合わせて使う。
用語