ITパスポート 2015年 秋期 問58

情報セキュリティの観点から、システムの可用性を高める施策の例として、最も適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文でキーワード「可用性」を確認する。
2. 可用性が意味することを一言で確認する：必要なときにアクセスできること。
3. 各選択肢がどのセキュリティ要素に対応するかを当てはめる（機密性、完全性、可用性など）。
4. 可用性を直接高める施策を選ぶ。

選択肢別の誤答解説

• ア: 生体認証を採用する。
  生体認証（指紋・顔など本人確認する技術）は「認証（誰がアクセスするか確認する）」に関わります。これは主に機密性（confidentiality：情報を許可された人だけが見られること）を高めるもので、可用性を直接改善するわけではありません。場合によっては誤認や拒否（本人が通れない）で可用性を悪化させることもあります。
• イ: ディジタル署名を行う。
  ディジタル署名（電子的に本人の署名を証明する技術）は、主に完全性（integrity：改ざんされていないこと）や否認防止（なりすましの防止）に関係します。データの改ざん検出に有効ですが、システムの稼働時間を直接延ばすものではありません。
• ウ: データを暗号化する。
  暗号化（data encryption：データを第三者に読めないように変換すること）は機密性を高めます。暗号化は安全性に関わりますが、暗号化そのものがシステムの停止や故障を防ぐわけではないため、可用性向上の主原因にはなりません。
• エ: ハードウェアを二重化する。
  エは可用性を直接高める典型的な方法です。二重化（冗長化、redundancy）により単一障害点（SPOF：single point of failure）を無くし、故障時の切り替え（フェイルオーバー）でサービスを継続できます。

よくある誤解

1. 「バックアップがあれば可用性も高い」
   バックアップはデータの回復手段であり、故障後に復旧できる点で重要ですが、故障直後にサービスを止めない「可用性の向上」とは別です。バックアップは復旧時間を短くするが、即時のサービス継続は冗長化（リアルタイムの二重化）で実現します。
2. 「暗号化や署名も可用性を高める」
   暗号化やデジタル署名は機密性・完全性向上の手段であり、可用性（サービスが使えるか）とは目的が異なります。誤ってこれらを選ぶと、セキュリティの機能と目的を混同してしまいます。
3. 「二重化すれば何もしなくていい」
   ハードウェア二重化は有効ですが、単に同じ機器を並べただけでは切り替えができません。監視や自動切替（フェイルオーバー）、ネットワーク冗長、電源冗長など運用面も必要です。

補足コラム

• 冗長化の具体的手法（簡単に）
  • RAID（Redundant Array of Independent Disks：複数のディスクにデータを分散・複製して故障に備える）…ディスク障害に強い。
  • クラスタリング（複数のサーバで同じサービスを提供し負荷分散や冗長化を行う）…サーバ故障時に別サーバが引き継ぐ。
  • フェイルオーバー（故障検知後、自動で予備系に切り替える仕組み）…可用性向上の要。
  • N+1冗長（必要台数＋1台の予備）やミラーリング（リアルタイムコピー）など運用設計も重要です。
• 可用性を高める以外の注意点
  冗長化はコストがかかります。業務にどの程度の停止が許容されるか（RTO: 復旧目標時間、RPO: 復旧目標時点）を決めて、適切な対策を選びます。

FAQ