問58
頻出度★★★
情報セキュリティの観点から，システムの可用性を高める施策の例として，最も適切なものはどれか。
平成27年度 秋期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 58
错误ア
采用生物识别认证是强化「身份确认（认证）」的措施，有助于防止冒充和确保机密性。它并不能保持系统不停机的状态，所以不是提高可用性的措施。
错误イ
数字签名是保证数据未被篡改（完整性）以及创建者确为本人（真实性）的措施。它保护的是数据的正确性，对系统的持续运行=可用性没有直接贡献。
错误ウ
数据加密是即使被窥视也无法读取内容、从而守护「机密性」的措施。它是针对向第三方泄露信息的对策，并不能提高系统可以持续使用的状态=可用性。
- エ
正解 信息安全三要素中的「可用性（Availability）」是指保持被授权用户在需要时能够使用系统和数据的状态。「エ 对硬件进行双重化（冗余）」是通过使设备冗余，即使一方发生故障也能切换到另一方继续运行的措施，可以保持系统不停机、能够持续使用的状态。这正是提高可用性的典型示例，因此它最恰当。
ここがポイント
- 信息安全三要素（CIA）：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。要把每项措施与它所守护的要素一一对应起来思考。
- 提高可用性的典型措施是冗余化（双重化）、多重化、备份、不间断电源等「不停机／能迅速恢复」的机制。
用語