物理的セキュリティ対策｜平成30年度 春期 情報セキュリティマネジメント試験 午前 問11
UPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
- PCが電力線通信（PLC）からマルウェアに感染することを防ぐ。
- サーバと端末間の通信における情報漏えいを防ぐ。
- ✓ これが正解電源の瞬断に起因するデータの破損を防ぐ。
- 電子メールの内容が改ざんされることを防ぐ。
解説
瞬断の間も給電を続け、データが壊れるのを防ぎます。
UPSは、商用電源が一瞬でも途切れたときに、内蔵した電池からの給電へ切り替えて、機器を動かし続けるための装置です。電源がいきなり落ちると、書き込みの途中だったファイルが中途半端な状態で残ったり、メモリ上にあってまだ保存されていないデータが失われたりして、情報が正しいまま保たれなくなります。UPSがあれば、瞬断の間はそのまま動き続けられますし、停電が長引く場合でも、電池が持っているうちに正しい手順で終了させる時間を稼げます。ですから情報セキュリティ対策としての効果は、電源の瞬断に起因するデータの破損を防ぐことにあり、完全性と可用性を守る側の対策だと整理できます。
ほかの選択肢はなぜ違うのか
- 電力線を通信に使う経路からマルウェアが入り込むことへの備えは、通信の中身を調べたり感染を検知したりする対策が受け持つ領域です。電気を供給し続ける装置は、通信の内容には手を出しません。
- サーバと端末の間でやり取りされる内容が第三者に読まれないようにする備えは、通信を保護する側の対策の役目です。電気を絶やさない仕掛けを入れても、経路上の内容が守られるわけではありません。
- 電子メールの中身が途中で書き換えられていないかを確かめる備えは、電源とはまったく別の対策が担う話です。給電を引き継ぐ装置を導入して得られる効果には含まれません。
この問題に関係する言葉
- UPS停電や電源の瞬断のときも給電を続けて、機器を守る装置です。データが壊れるのを防ぐもので、通信の盗み見を防ぐものではありません。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問11
同じ単元をまとめて解くなら物理的セキュリティ対策へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）