セキュリティ|平成30年度 春期 ITパスポート試験(特別措置試験) 問95
情報セキュリティの物理的及び環境的セキュリティ管理策において,サーバへの電源供給が停止するリスクを低減するために使用される装置はどれか。
- DMZ
- IDS
- PKI
- ✓ これが正解UPS
解説
電源が止まっても、しばらく電気を送り続ける装置です。
停電などで電気の供給が止まると、動いていた機器はその場で落ちます。書きかけの内容が失われたり、装置そのものが傷んだりします。これを避けるために、電気をためておいて、供給が止まった瞬間から一定の時間だけ送り続ける無停電電源装置を挟みます。ためた電気で動いている間に、安全に終了させる手順を走らせるという使い方です。残りの三つは、いずれも別の目的の仕組みです。一つは、社外と社内の間に置く緩衝の区画です。もう一つは、侵入の兆しを見つけて知らせる仕組みです。最後の一つは、証明書を使って相手が本人であることを確かめる土台の仕組みです。三つとも電気の話ではありません。電源が止まるという原因に対して、その原因を直接受け止める装置を選びます。原因と対策を線でつなげるか。それを確かめてから選びます。
ほかの選択肢はなぜ違うのか
- 社外と社内の間に置く、緩衝にあたる区画のことです。どこに機器を置くかという配置についての話であって、電気の供給が止まることへの備えではありません。原因と対策がつながらないので、そこで外せます。原因に届きません。
- 侵入の兆しを見つけて知らせるための仕組みです。不正な通信を見張る役割を持ちますが、電気が止まったときに機器を動かし続ける働きはありません。守っている対象が通信の側にあり、設問の求めるものと違います。守る対象が違います。
- 証明書を使って、相手が本人であることを確かめるための土台となる仕組みです。なりすましを防ぐためのもので、電源の供給とは関わりがありません。分野がまったく別になるので、設問の条件に触れてすらいません。分野が違います。
この問題に関係する言葉
- UPS停電や電源の瞬断のときも給電を続けて、機器を守る装置です。データが壊れるのを防ぐもので、通信の盗み見を防ぐものではありません。
- 無停電電源装置
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問95
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)