「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明されます。
それぞれの意味は

機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！

です。

可用性は「見せて良い人に見せる！」です。
「おまえは見てOKだよ！」な人が、見たい情報をきちんと見られる状態を維持することを指します。

それを踏まえて「ア：ストレージを二重化し，耐障害性を向上させる。」は、ファイルサーバがぶっ壊れて、ファイルサーバを使って良い人が使えなくなることを防ぎます。
ということで「ア：ストレージを二重化し，耐障害性を向上させる。」が正解です。

ちなみに「イ：ディジタル証明書を利用し，利用者の本人確認を可能にする。」は、利用者本人チェックをやることによって変なやつに使われるのを防ぎます。
「見せたくない人には見せない！」（機密性）を高めるための備えです。

「ウ：ファイルを暗号化し，情報漏えいを防ぐ。」は、情報が外に漏れるのを防ぎます。
情報が外に漏れたら変なやつに見られちゃうかもしれませんからね。
「見せたくない人には見せない！」（機密性）を高めるための備えです。

「エ：フォルダにアクセス権を設定し，部外者の不正アクセスを防止する。」は、データを変なやつに見られないようにします。
そのまんまですね。
「見せたくない人には見せない！」（機密性）を高めるための備えです。

余談ですが、私は最初、選択肢の「ア：ストレージを二重化し，耐障害性を向上させる。」を「完全性を保持するための備えじゃないの？」と思いました。
「ファイルサーバがぶっ壊れたら、中身のデータもぶっ壊れるじゃん」と考えたのです。

でも、よく考えたら、二重化は「情報そのもの」がおかしくなったときのための備えじゃないのですよね。
あくまで「情報を入れている箱」がおかしくなったときのための備えです。

二重化のやり方は いろいろありますが、もしリアルタイムで同期していたら、ぶっ壊れた情報が複製されます。
二重化することが、情報がおかしくなるのを防ぐ備えにはなりません。

一方で、二重化することで「情報を入れている箱」がおかしくなった際の備えにはなります。
「情報を入れている箱」がおかしくなって、そのままなら、情報を取り出せません。
「情報を入れている箱」がおかしくない状態を維持することは「見せたい人に見せる」の実現につながります。

そんな思考の流れで「ア：ストレージを二重化し，耐障害性を向上させる。」が正解なのだと理解しました。