平成30年度 春期 (特別措置試験) 問95
セキュリティ
無停電電源装置に関する問題
情報セキュリティの物理的及び環境的セキュリティ管理策において,サーバへの電源供給が停止するリスクを低減するために使用される装置はどれか。
- アDMZ
- イIDS
- ウPKI
- エUPS
答えと解説を見る
✓ これが正解エUPS
解説
電源が止まっても、しばらく電気を送り続ける装置です。
停電などで電気の供給が止まると、動いていた機器はその場で落ちます。書きかけの内容が失われたり、装置そのものが傷んだりします。これを避けるために、電気をためておいて、供給が止まった瞬間から一定の時間だけ送り続ける無停電電源装置を挟みます。ためた電気で動いている間に、安全に終了させる手順を走らせるという使い方です。残りの三つは、いずれも別の目的の仕組みです。一つは、社外と社内の間に置く緩衝の区画です。もう一つは、侵入の兆しを見つけて知らせる仕組みです。最後の一つは、証明書を使って相手が本人であることを確かめる基盤の仕組みです。三つとも電気の話ではありません。電源が止まるという原因に対して、その原因を直接受け止める装置を選びます。原因と対策を線でつなげるか。それを確かめてから選びます。
ほかの選択肢はなぜ違うのか
- アDMZ:社外と社内の間に置く、緩衝にあたる区画のことです。どこに機器を置くかという配置についての話であって、電気の供給が止まることへの備えではありません。原因と対策がつながらないので、そこで外せます。原因に届きません。
- イIDS:侵入の兆しを見つけて知らせるための仕組みです。不正な通信を見張る役割を持ちますが、電気が止まったときに機器を動かし続ける働きはありません。守っている対象が通信の側にあり、設問の求めるものと違います。守る対象が違います。
- ウPKI:証明書を使って、相手が本人であることを確かめるための基盤となる仕組みです。なりすましを防ぐためのもので、電源の供給とは関わりがありません。分野がまったく別になるので、設問の条件に触れてすらいません。分野が違います。
この問題の用語
- UPS停電や電源の瞬断のときも給電を続けて、機器を守る装置です。止まるまでの間に、データを保存して機器を安全に停止させられます。
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
- 管理策危険を減らすために実際に行う手立て。一覧として並べられていて、自分たちに要らないものは理由を示して外すことができます。
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問95
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(PKI)
- 令和8年度 問70:ISMSに関する問題(管理策)
- 令和8年度 問63:ランサムウェアに関する問題(UPS)
- 令和7年度 問77(IDS)
- 令和6年度 問90:WAFの説明(DMZ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)