平成30年度 春期 情報セキュリティマネジメント試験 午前 問11
テクノロジ／セキュリティUPSの導入によって期待できる情報セキュリティ対策としての効果はどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問11
- アPCが電力線通信（PLC）からマルウェアに感染することを防ぐ。
- イサーバと端末間の通信における情報漏えいを防ぐ。
- ウ電源の瞬断に起因するデータの破損を防ぐ。
- エ電子メールの内容が改ざんされることを防ぐ。
正解：ウ
解説
UPS（無停電電源装置）は、瞬間的な停電や電圧低下が発生した場合でも一定時間電力を供給し続け、システムの異常終了によるデータ破損を防ぐための装置です。可用性を高める対策の一つとして情報セキュリティ対策にも位置付けられます。
選択肢ごとの解説
- ア誤り。PLC経由のマルウェア感染防止とUPSは無関係です。
- イ誤り。通信経路上の情報漏えい防止とUPSは無関係です。
- ウ正しい。電源の瞬断によるデータ破損を防ぐのがUPS導入の効果です。
- エ誤り。電子メールの改ざん防止とUPSは無関係です。