ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問58: 情報セキュリティの観点から,システムの可用性を高める施策の例として,最も適切なものはどれか。

正解

エ. ハードウェアを二重化する。

正答率 50.6%（1,310人中 663人が正解）

問題の解説

情報セキュリティの三要素のうち可用性は、必要なときにいつでもシステムやデータを利用できる状態を保つことである。装置が故障しても止まらないよう、ハードウェアを二重化して予備の系統を用意しておく施策が、これに当たる。生体認証は本人確認、ディジタル署名は改ざんの検知、暗号化は盗み見の防止が目的で、機密性や完全性に関わる。

選択肢ごとの解説

• ア生体認証は利用者の本人確認を確実にして、権限のない人の利用を防ぐ施策であり、主に機密性を高める。
• イディジタル署名は、作成者の確認とデータの改ざんの検知に使うもので、完全性や真正性を確保する施策である。
• ウデータの暗号化は、盗まれても内容を読み取られにくくする施策で、機密性を守るものであり、可用性を高めるものではない。
• エ正しい。ハードウェアを二重化すれば、一方が故障しても他方でサービスを続けられ、システムを利用できる状態を保てる。