問84
頻出度★★★
システムで利用するハードディスクを RAID のミラーリング構成にすることによって, 高めることができる情報セキュリティの要素はどれか。
平成26年度 春期 ITパスポート試験 問84
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 84
- ア
正解 正确答案是 ア「可用性」。RAID 镜像（RAID 1）是把相同的数据同时写入两台以上硬盘、从而实现双份保存的配置。这样一来，即使其中一台硬盘发生物理故障，另一台硬盘上仍保留着相同的数据，系统不必停机就能继续处理；更换掉故障硬盘后，还能恢复到原来的双份保存状态。也就是说，单台硬盘的故障不再直接导致系统停止或数据丢失。在信息安全三要素（机密性、完整性、可用性）之中，可用性是指“确保被授权的用户在需要时能够使用信息和信息系统的状态”，而能够减少硬盘故障所造成的停机时间（downtime）的镜像，正是提高可用性的对策。另外还要一并理解：镜像是针对硬件故障的防范手段，误操作或病毒造成的数据篡改、删除会同时反映到两台硬盘上，因此它不能代替备份。
错误イ
机密性是指“只有被授权的人才能访问信息”，它要通过加密、访问权限设置、用户认证等手段来提高。镜像只是把相同的数据在另一台硬盘上再放一份，并不会缩小能够访问信息的人的范围。反而随着副本增多，因硬盘被盗或被带出而泄露的途径还可能增加，所以它算不上提高机密性的对策。
错误ウ
真实性是指“能够确认用户或信息是真的（不是假冒的）”这一性质，要通过用户认证、数字签名等方式来保证。镜像只不过是把对硬盘的写入做成双份的存储装置冗余技术，并不具备验证对方是否本人、数据是否出自正规发送者的功能。
错误エ
可追溯性是指“事后能够追踪并确定谁在什么时候做了什么”这一性质，要通过采集和保全访问日志、操作记录来保证。镜像并没有记录日志、进行审计的机制，做了双份保存也不会因此就能确定用户的行为，所以这一项是错误的。
ここがポイント
- 信息安全三要素中的可用性（Availability）是指“在需要时能够使用信息和系统”。RAID 镜像（RAID 1）、电源冗余、集群配置、从备份恢复等冗余化与故障对策，都是提高可用性的措施。
- 机密性靠加密和访问控制，完整性靠篡改检测和哈希，真实性靠认证和数字签名，可追溯性靠日志的采集与保全——像这样按“要素与对策的对应关系”来记忆，就能把各个选项区分开。
用語