セキュリティ|平成26年度 春期 ITパスポート試験(特別措置試験) 問84
システムで利用するハードディスクをRAIDのミラーリング構成にすることによって,高めることができる情報セキュリティの要素はどれか。
- ✓ これが正解可用性
- 機密性
- 真正性
- 責任追跡性
解説
その備えが無かったとき何が困るのかを、まず先に考えます。
同じ内容を二台の記憶装置に同時に書く構成が問われています。片方が壊れても、もう片方でそのまま使い続けられます。つまり、止まらないための備えです。使いたいときに使えるという性質が、これで高まります。守るべき性質は三つが基本で、四つ足して七つで整理します。読ませないという性質は、台数を増やしても高まりません。むしろ同じ内容が二か所にあるぶん、漏れる口は増えます。本物であると確かめられる性質には、認証や署名が効きます。誰が何をしたかを追える性質には、記録の保存が効きます。RAID には、速さのために分けて書く構成もあります。そちらは控えを持たないので、一台壊れると全部読めなくなります。名前は似ていますが、可用性はむしろ下がります。備えから性質を当てる問は、無かったら何が困るかを考えます。
ほかの選択肢はなぜ違うのか
- 読ませないという性質を挙げています。台数を増やしても、読める人が減るわけではありません。同じ内容が二か所に置かれるぶん、漏れる口はむしろ増えます。盗み見への備えを問われたなら、暗号や権限が効きます。向きが逆にすら働きます。
- 本物であると確かめられる性質を挙げています。名乗った相手が本人かどうかを見るための性質です。効くのは認証の仕組みや、電子的な署名になります。なりすましへの備えを問われたなら、そちらが答えです。台数とは関わりがありません。
- 誰が何をしたかを後から追える性質を挙げています。効くのは記録を取り、それを消さずに保つことです。二台に同じ内容を書いても、行いの跡は残りません。追跡できる備えを問われたなら、記録の保存です。止まらない話とは別の軸です。
この問題に関係する言葉
- RAID複数台のディスクを組み合わせて1つのように扱う仕組み。1台が壊れてもデータを保てるようにする使い方があります。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問84
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)