平成30年度 春期 情報セキュリティマネジメント試験 午前 問13
テクノロジ／セキュリティサーバへの侵入を防止するのに有効な対策はどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問13
- アサーバ上にあるファイルのフィンガプリントを保存する。
- イサーバ上の不要なサービスを停止する。
- ウサーバのバックアップを定期的に取得する。
- エサーバを冗長化して耐故障性を高める。
正解：イ
解説
サーバへの侵入を防止するには、攻撃の糸口となり得る不要なサービスやポートを停止し、攻撃対象領域を減らすことが有効な対策となります。
選択肢ごとの解説
- ア誤り。ファイルのフィンガプリント保存は，改ざんの検知には有効ですが侵入そのものの防止策ではありません。
- イ正しい。サーバ上の不要なサービスを停止することは，侵入経路を減らす有効な対策です。
- ウ誤り。バックアップの取得は障害復旧のための対策であり，侵入防止策ではありません。
- エ誤り。冗長化は可用性を高める対策であり，侵入防止策ではありません。