問84
頻出度★★★
システムで利用するハードディスクを RAID のミラーリング構成にすることによって, 高めることができる情報セキュリティの要素はどれか。
平成26年度 春期 ITパスポート試験 問84
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 84
- ア
正解 正解はア「可用性」。RAID のミラーリング (RAID 1) は、同じデータを 2 台以上のハードディスクへ同時に書き込んで二重化する構成である。これにより片方のディスクが物理的に故障しても、もう片方のディスクに同一データが残っているのでシステムを止めずに処理を続けられ、故障したディスクを交換すれば元の二重化状態に復元できる。つまり単一ディスクの障害がシステム停止やデータ消失に直結しなくなる。情報セキュリティの三要素 (機密性・完全性・可用性) のうち、可用性とは「認可された利用者が必要なときに情報や情報システムを利用できる状態を確保すること」であり、ディスク故障による停止時間 (ダウンタイム) を減らすミラーリングはまさにこの可用性を高める対策に当たる。なお、ミラーリングはハードウェア障害への備えであって、誤操作やウイルスによるデータ改変・削除は両方のディスクへ同時に反映されてしまうため、バックアップの代わりにはならない点も併せて理解しておきたい。
不正解イ
機密性は「認可された者だけが情報にアクセスできること」であり、暗号化・アクセス権設定・利用者認証などで高める要素である。ミラーリングは同じデータを別のディスクにもう一部作るだけで、アクセスできる人の範囲を狭めるわけではない。むしろ複製が増える分だけディスクの盗難・持ち出しによる漏えい経路は増えうるので、機密性を高める施策とはいえない。
不正解ウ
真正性は「利用者や情報が本物であること (なりすましでないこと) が確かめられる性質」で、利用者認証やデジタル署名などによって確保する。ミラーリングはディスクへの書込みを二重化する記憶装置の冗長化技術にすぎず、相手が本人かどうか、データが正規の送信者によるものかどうかを検証する機能はもたない。
不正解エ
責任追跡性は「誰がいつ何をしたかを後から追跡・特定できる性質」で、アクセスログや操作履歴の取得・保全によって確保する。ミラーリングにログを記録・監査する仕組みはなく、二重化したからといって利用者の行為を特定できるようになるわけではないため誤り。
ここがポイント
- 情報セキュリティの三要素のうち可用性 (Availability) は「必要なときに情報やシステムを利用できること」。RAID のミラーリング (RAID 1)、電源の二重化、クラスタ構成、バックアップからの復旧などの冗長化・障害対策はいずれも可用性を高める施策である。
- 機密性は暗号化・アクセス制御、完全性は改ざん検知やハッシュ、真正性は認証・デジタル署名、責任追跡性はログの取得と保全、というように、要素と対策の対応で覚えると選択肢の切分けができる。
用語