平成27年度 秋期 (特別措置試験) 問58
セキュリティ
システムの可用性を高める施策の例
情報セキュリティの観点から,システムの可用性を高める施策の例として,最も適切なものはどれか。
- ア生体認証を採用する。
- イディジタル署名を行う。
- ウデータを暗号化する。
- エハードウェアを二重化する。
答えと解説を見る
✓ これが正解エハードウェアを二重化する。
解説
秘密を守る手ではなく、止めないための手のほうを選びます。
シラバスは機密性、完全性、可用性を同じ行に並べています。設問が挙げているのは三つ目で、必要なときに使えるという意味です。守るという言葉から秘密のほうへ引かれますが、止まらないことも同じくセキュリティの一部として扱われます。正解の側は同じ機器を二つ用意する手当てで、片方が壊れても仕事が止まりません。止めない向きに働く手は、四つのうちこれだけです。この語はサービスマネジメントの節にも出てきて、止めないことが二つの分野にまたがる話だと分かります。前置きに情報セキュリティと書かれていても、三つのどれかを名指ししていることがあります。だから前置きだけで守りの側へ寄せず、名指しされた語のほうを見ます。三つの語のどれかが必ず軸になります。
ほかの選択肢はなぜ違うのか
- ア生体認証を採用する。:体の特徴で本人を確かめる仕組みです。誰が使えるかを絞る手なので、一つ目の語のほうに効きます。
- イディジタル署名を行う。:電子的な署名を付ける手です。書き換えられていないことを確かめる側に効きます。シラバスはこの三つを一つの行にまとめて置いています。行ごと覚えておくと、どれを問われても貼り先が分かることになります。行には七つ並んでいます。
- ウデータを暗号化する。:中身を読めない形に変える手です。これも見られないようにする側の話になります。シラバスは同じ行に真正性や否認防止も並べています。七つのうちどれを問われているかは、設問の語のほうで決まります。前置きは範囲だけです。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問58
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(完全性)
- 令和7年度 問97:可用性に関する問題(機密性)
- 令和7年度 問69:バイオメトリクスに関する問題(可用性)
- 令和6年度 問72:認証の例だけを全て挙げたもの(生体認証)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)