情報セキュリティマネジメント 平成30年度 春期 午前 問11
物理的セキュリティ対策
UPSに関する問題
UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
- ア PCが電力線通信(PLC)からマルウェアに感染することを防ぐ。
- イ サーバと端末間の通信における情報漏えいを防ぐ。
- ウ 電源の瞬断に起因するデータの破損を防ぐ。
- エ 電子メールの内容が改ざんされることを防ぐ。
答えと解説
✓ これが正解ウ 電源の瞬断に起因するデータの破損を防ぐ。
解説
瞬断の間も給電を続け、データが壊れるのを防ぎます。
UPSは、商用電源が一瞬でも途切れたときに、内蔵した電池からの給電へ切り替えて、機器を動かし続けるための装置です。電源がいきなり落ちると、書き込みの途中だったファイルが中途半端な状態で残ったり、メモリ上にあってまだ保存されていないデータが失われたりして、情報が正しいまま保たれなくなります。UPSがあれば、瞬断の間はそのまま動き続けられますし、停電が長引く場合でも、電池が持っているうちに正しい手順で終了させる時間を稼げます。ですから情報セキュリティ対策としての効果は、電源の瞬断に起因するデータの破損を防ぐことにあり、完全性と可用性を守る側の対策だと整理できます。
ほかの選択肢の解説
- ア PCが電力線通信(PLC)からマルウェアに感染することを防ぐ。:電力線を通信に使う経路からマルウェアが入り込むことへの備えは、通信の中身を調べたり感染を検知したりする対策が受け持つ領域です。電気を供給し続ける装置は、通信の内容には手を出しません。
- イ サーバと端末間の通信における情報漏えいを防ぐ。:サーバと端末の間でやり取りされる内容が第三者に読まれないようにする備えは、通信を保護する側の対策の役目です。電気を絶やさない仕掛けを入れても、経路上の内容が守られるわけではありません。
- エ 電子メールの内容が改ざんされることを防ぐ。:電子メールの中身が途中で書き換えられていないかを確かめる備えは、電源とはまったく別の対策が担う話です。給電を引き継ぐ装置を導入して得られる効果には含まれません。
関連用語
- UPS停電や電源の瞬断のときも給電を続けて、機器を守る装置です。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - PLC電力線に通信用の信号を重ねて流し、電気の配線を通信回線としても使う技術です。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。
- 電子
メール 文書やファイルをネットワーク越しに送る仕組み。
出典:平成30年度 春期 情報セキュリティマネジメント試験 午前 問11
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和7年度 科目B 問14:
情報漏えいに 関する 問題 (情報漏えい) - 令和7年度 科目A 問10:
RASISに 関する 問題 (完全性) - 平成28年度 春期 午前 問20:
情報漏えいの リスクの 低減策 (情報漏えい) - 科目A・
B サンプル 問題 科目B 問50: 機密性に 関する 問題 (完全性) - 平成28年度 春期 午前 問17:
廃棄する 場合の 情報漏えい対策 (情報漏えい)
同じ分野の問題
誤りを見つけたら報告する