平成27年度秋期 ITパスポート試験問58

この問題の解説と、これまでの解答の記録です。

問58

頻出度★★★

情報セキュリティの観点から，システムの可用性を高める施策の例として，最も適切なものはどれか。

出典　平成27年度秋期 ITパスポート試験問58

解説

問 58

不正解ア
生体認証の採用は「本人確認 (認証)」を強化する施策で、なりすまし防止や機密性の確保に寄与する。システムが止まらない状態を保つわけではないので、可用性を高める施策ではない。
不正解イ
ディジタル署名は、データが改ざんされていないこと (完全性) と作成者が本人であること (真正性) を保証する施策。データの正しさを守るものであり、システムの稼働継続=可用性には直接寄与しない。
不正解ウ
データの暗号化は、盗み見られても内容が読めないようにする「機密性」を守る施策。第三者への情報漏えい対策であって、システムを使い続けられる状態=可用性を高めるものではない。
エ
正解情報セキュリティの三要素のうち「可用性 (Availability)」とは、許可された利用者が必要なときにシステムやデータを使える状態を保つことを指す。「エハードウェアを二重化する」は、機器を冗長化して片方が故障しても、もう一方に切り替えて稼働を継続できるようにする施策であり、システムが止まらない=使い続けられる状態を保つ。これはまさに可用性を高める代表例なので、これが最も適切である。

ここがポイント

情報セキュリティの三要素 (CIA): 機密性 (Confidentiality)・完全性 (Integrity)・可用性 (Availability)。各施策がどの要素を守るのかを対応づけて考える。
可用性を高める代表施策は冗長化 (二重化)・多重化・バックアップ・無停電電源など、「止めない/すぐ復旧できる」仕組みである。

用語

解答問58エ