平成28年度 秋期 情報セキュリティマネジメント試験 午前 問5
テクノロジ／セキュリティファイルサーバについて，情報セキュリティにおける“可用性”を高めるための管理策として，適切なものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問5
- アストレージを二重化し，耐障害性を向上させる。
- イディジタル証明書を利用し，利用者の本人確認を可能にする。
- ウファイルを暗号化し，情報漏えいを防ぐ。
- エフォルダにアクセス権を設定し，部外者の不正アクセスを防止する。
正解：ア
解説
可用性は、必要なときに情報や情報システムに支障なくアクセスできる特性です。ストレージの二重化などによる耐障害性の向上は、障害時にもサービスを継続提供できるようにする、可用性を高める代表的な管理策です。
選択肢ごとの解説
- ア正しい。ストレージの二重化による耐障害性の向上は、障害が発生してもサービスを継続できるようにする可用性向上策です。
- イ誤り。ディジタル証明書による本人確認は真正性を高める管理策です。
- ウ誤り。ファイルの暗号化は機密性を高める管理策です。
- エ誤り。アクセス権設定による不正アクセス防止は機密性を高める管理策です。