情報セキュリティマネジメント 平成28年度 秋期 午前 問5

✓ これが正解ア ストレージを二重化し，耐障害性を向上させる。

解説

可用性は使いたいときに使える状態を保つことです。

情報セキュリティは、機密性・完全性・可用性という三つの性質で考えます。このうち可用性は、必要なときに情報や仕組みを使える状態が保たれていることを指します。ファイルサーバでいえば、部品が壊れても止まらずに使い続けられるかどうかが可用性の話です。保存先のストレージを二つ用意して同じ内容を持たせておけば、片方が故障してももう片方で処理を続けられるので、障害に強くなり、使えない時間を短くできます。これは可用性を高める管理策そのものです。誰が使ってよいかを絞る対策や、中身を読めなくする対策は、いずれも別の性質を守るための手当てになります。

ほかの選択肢の解説

• イ ディジタル証明書を利用し，利用者の本人確認を可能にする。：デジタル証明書を用いて相手が本人かどうかを確かめられるようにするのは、なりすましを防ぐための手当てです。障害が起きても使い続けられるようにする話とは、ねらいが違います。
• ウ ファイルを暗号化し，情報漏えいを防ぐ。：ファイルの中身を暗号化して漏えいを防ぐのは、許された人のほかに内容を読ませないための対策で、機密性を守る側に立ちます。故障で止まらないようにする備えとは目的が異なります。
• エ フォルダにアクセス権を設定し，部外者の不正アクセスを防止する。：フォルダにアクセス権を設定して部外者を締め出すのは、扱ってよい人を限る対策です。これも機密性を守る手当てであり、止まらずに使い続けられる状態をつくるものではありません。