情報セキュリティマネジメント 2018年 春期 午前（科目A） 問11

UPSによるデータ保護【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. UPS の正体を確認する：UPS = 無停電電源装置（非常用バッテリーで電力を供給する装置）。
2. UPS ができることを列挙する：瞬断の吸収、一定時間の電力供給、シャットダウンの猶予、電力品質の改善（機種による）。
3. 各選択肢を「電源に関係あるか」で絞る。電源問題に直接関係するのはデータ破損の防止のみ。
4. よって「電源の瞬断に起因するデータの破損を防ぐ」ウを選ぶ。

選択肢別の誤答解説

• ア: PCが電力線通信（PLC：Power Line Communication）からマルウェアに感染することを防ぐ。
  → UPS は電力の供給・バックアップを行う装置であり、通信経路上のマルウェア感染を防ぐ機能はありません。PLC経由のマルウェア対策は通信フィルタ、エンドポイント対策、ネットワーク分離などが必要です。
• イ: サーバと端末間の通信における情報漏えいを防ぐ。
  → 情報漏えいは通信の盗聴や不正アクセスが原因です。通信の秘匿には暗号化（TLSなど）やアクセス制御が必要で、UPSはこれらの通信防護には関与しません。
• ウ: 電源の瞬断に起因するデータの破損を防ぐ。
  → 正答。UPSが電力を一時供給することで、書き込み途中のファイルやデータベースの破損を防ぎます。サーバに対してはOS連携で自動シャットダウンを行う設定も可能です。
• エ: 電子メールの内容が改ざんされることを防ぐ。
  → メールの改ざん防止はデジタル署名（S/MIME、PGP）や送信経路の暗号化で対応します。UPS は電力対策であり、メールの整合性確保機能は持ちません。

よくある誤解

• UPSは「あらゆるセキュリティ対策」を兼ねると思い込む。
  → 実際は電源の安定と短時間のバックアップに特化しています。マルウェア対策や通信暗号化は別の対策が必要です。
• サージプロテクタ（雷サージ対策）とUPSを同じものと考える。
  → サージプロテクタは過電圧の抑制が主目的で、バッテリーによるバックアップはありません。機種によってはUPSにサージ保護機能が付くことがありますが、別機能です。
• 「バッテリーがあるから永遠に動く」と思う。
  → UPSは短時間の電源確保を目的とします。長時間稼働や連続稼働は設計容量（VA/W、バッテリー容量）に依存します。

補足コラム

• 出力波形：疑似正弦波と正弦波（純正弦波）があり、サーバやUPS対応機器では純正弦波が好ましい。
• シャットダウン連携：UPS管理ソフトでOSへシャットダウン指示を送る機能がある。

FAQ