情報セキュリティとは？ITパスポート試験 2015年 (平成27年 秋期) 問58を解説

問題文

この問題の出題ポイント

• 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ、可用性、二重化。

選択肢

1. ア生体認証を採用する。
2. イディジタル署名を行う。
3. ウデータを暗号化する。
4. エハードウェアを二重化する。正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り(機密性). 生体認証(バイオメトリクス認証)は本人確認の強化策で,権限のない者の不正アクセスを防止する機密性確保の取り組み. 可用性(必要時に使える性)とは目的が異なり,認証強化はむしろ正規利用者の認証も厳しくする側面があり可用性とは別軸の施策となる選択肢.

• イ

  誤り(完全性). デジタル署名は文書の改ざん検知と送信者の真正性確認を行う暗号技術で,情報の正確性・一貫性を保証する完全性確保策. システムを使えるようにする可用性とは別の側面の対策であり,可用性=多重化・冗長化と結び付けて区別する. 暗号化技術=完全性側と理解する.

• ウ

  誤り(機密性). データ暗号化は権限のない者にデータが利用されないよう保護する機密性確保の代表的対策. 機密保護が主目的であり,システムを継続稼働させる可用性とは別の側面. むしろ暗号化処理は性能負荷で可用性を一部低下させる場合もあり,目的が異なる選択肢.

• エ（正解）

  正解. ハードウェアの二重化(冗長構成)は1台故障時にもう1台で運用を継続できる可用性確保の典型的施策. デュアル・デュプレックスシステム,RAID,負荷分散,クラスタリングなどが具体例で,設問の「可用性を高める施策」として最も適切な選択肢. 多重化=可用性と結び付ける.

解き方の整理

情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• 可用性マネジメント

関連問題

前後の問題

2015年 (平成27年 秋期) の関連する問題

2015年 (平成27年 秋期)の問題一覧 ITパスポート試験の解説一覧