問45
頻出度★☆☆
情報システムの安全性を維持・保全するための施策のうち, 情報システム設備の施策に該当するものはどれか。
平成26年度 春期 ITパスポート試験 問45
マネジメント系サービスマネジメント › ファシリティマネジメント
这道题的解析和你的作答记录。
解説
問 45
- ア
正解 正确答案是ア。信息系统的安全对策大致可分为「设备（设施）方面」「数据与软件方面」「运行与组织方面」三类。其中设备方面的措施，是指保护安放计算机的建筑物以及供电、空调、消防设备等物理基础设施的对策。自备发电装置是在停电或灾害导致市电中断时，也能自行发电、持续向系统供电的设备，正好属于针对信息系统设备本身的措施。典型的做法是与应对短时间停电的不间断电源装置（UPS）组合使用：在 UPS 顶住瞬时断电的这段时间里启动自备发电装置。两者都是设备方面可用性对策的代表例子。
错误イ
进行数据备份，是为了在数据损坏或丢失时能够恢复的「数据方面」的措施，并不是保护设备本身的对策。它虽然是重要的安全对策，但不属于题目所问的信息系统设备方面的措施。
错误ウ
在固定时间自动启动计算机的功能，是为了无人值守地运行夜间批处理等作业而设置的运行自动化、提升便利性的机制。它不是以维持、保全安全性为目的的设备方面的措施。
错误エ
对在网络上流动的数据进行加密，是为了防止因窃听造成信息泄露的通信与数据方面的安全对策。它是保护机密性的措施，而不是针对供电、建筑物等设备的措施。
ここがポイント
- 信息系统的安全对策可以按「设备（建筑物、供电、空调、消防、出入管理）」「数据与软件（备份、访问控制、加密）」「运行与组织（规程、培训、审计）」这几个视角来分类，答题时要看清题目问的是哪个视角。
- 设备方面具有代表性的可用性对策是电源对策：把应对瞬时停电的 UPS（不间断电源装置）与应对长时间停电的自备发电装置组合起来使用。
用語