平成30年度 春期 午前 問11
物理的セキュリティ対策
UPSに関する問題
UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
- アPCが電力線通信(PLC)からマルウェアに感染することを防ぐ。
- イサーバと端末間の通信における情報漏えいを防ぐ。
- ウ電源の瞬断に起因するデータの破損を防ぐ。
- エ電子メールの内容が改ざんされることを防ぐ。
答えと解説を見る
✓ これが正解ウ電源の瞬断に起因するデータの破損を防ぐ。
解説
瞬断の間も給電を続け、データが壊れるのを防ぎます。
UPSは、商用電源が一瞬でも途切れたときに、内蔵した電池からの給電へ切り替えて、機器を動かし続けるための装置です。電源がいきなり落ちると、書き込みの途中だったファイルが中途半端な状態で残ったり、メモリ上にあってまだ保存されていないデータが失われたりして、情報が正しいまま保たれなくなります。UPSがあれば、瞬断の間はそのまま動き続けられますし、停電が長引く場合でも、電池が持っているうちに正しい手順で終了させる時間を稼げます。ですから情報セキュリティ対策としての効果は、電源の瞬断に起因するデータの破損を防ぐことにあり、完全性と可用性を守る側の対策だと整理できます。
ほかの選択肢はなぜ違うのか
- アPCが電力線通信(PLC)からマルウェア…:電力線を通信に使う経路からマルウェアが入り込むことへの備えは、通信の中身を調べたり感染を検知したりする対策が受け持つ領域です。電気を供給し続ける装置は、通信の内容には手を出しません。
- イサーバと端末間の通信における情報漏えいを…:サーバと端末の間でやり取りされる内容が第三者に読まれないようにする備えは、通信を保護する側の対策の役目です。電気を絶やさない仕掛けを入れても、経路上の内容が守られるわけではありません。
- エ電子メールの内容が改ざんされることを防ぐ…:電子メールの中身が途中で書き換えられていないかを確かめる備えは、電源とはまったく別の対策が担う話です。給電を引き継ぐ装置を導入して得られる効果には含まれません。
この問題の用語
- UPS停電や電源の瞬断のときも給電を続けて、機器を守る装置です。止まるまでの間に、データを保存して機器を安全に停止させられます。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成30年度 春期 情報セキュリティマネジメント試験 午前 問11
同じ用語が出る問題
- 令和7年度 科目B 問14:情報漏えいに関する問題(情報漏えい)
- 令和7年度 科目A 問10:RASISに関する問題(完全性)
- 科目A・B サンプル問題 科目B 問50:機密性に関する問題(完全性)
- 平成28年度 秋期 午前 問5:可用性に関する問題(情報漏えい)
- 平成28年度 春期 午前 問20:情報漏えいのリスクの低減策(情報漏えい)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)