ファイルサーバについて、情報セキュリティにおける“可用性”を高めるための管理策として、適切なものはどれか。

選択肢

• アストレージを二重化し、耐障害性を向上させる。
• イディジタル証明書を利用し、利用者の本人確認を可能にする。
• ウファイルを暗号化し、情報漏えいを防ぐ。
• エフォルダにアクセス権を設定し、部外者の不正アクセスを防止する。

正解と解説

正解：ア ストレージを二重化し、耐障害性を向上させる。

可用性とは、認可された者が必要なときに情報や資産へ確実にアクセスできる性質をいう。ストレージの二重化は機器が1台壊れてもサービスを継続できるようにする冗長化であり、停止時間を減らして可用性を高める典型的な管理策である。暗号化やアクセス権設定は主に機密性、改ざん検知や電子署名は主に完全性に寄与するもので、目的が異なる。

選択肢ごとの解説

• ア正しい。冗長化によって障害時もサービスを継続でき、可用性の向上につながる。
• イ本人確認は、なりすましを防いで機密性を守る対策である。
• ウ暗号化は内容を第三者に読ませないための機密性の対策である。
• エアクセス権の設定は、権限のない者の閲覧を防ぐ機密性の対策である。

同じ分野の他の問題

• ゼロトラストの説明として、最も適切なものはどれか。2025年度 公開問題 科目A・B 問3
• セキュリティバイデザインの説明はどれか。2018年度 春期 午前 問14
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張する…2018年度 春期 午前 問8
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2017年度 秋期 午前 問11
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2017年度 春期 午前 問24