【過去問解説】平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問13

出典：平成30年度春期情報セキュリティマネジメント試験（SG）午前問13

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
サーバ	サービスや機能を提供する側のコンピュータ
フィンガープリント	データが改ざんされていないかチェックするためのデータ
バックアップ	ぶっ壊れたり失くしたときの備えとして、同じ物を複製して保管しておくこと
冗長化	もしものときに備えて余計に用意しておくこと
耐障害性	「ヤバいことになったら、どうする？」を想定して備えること。あるいは、問題が発生した際に機能や性能を制限することなく動かし続けるための備えのこと

問題

問題文
サーバへの侵入を防止するのに有効な対策はどれか。
ピヨ意訳：サーバへ（ネットワーク経由で）悪いやつがコッソリ入ってくるのを防ぐために有効な対策は、どれ？

解答選択肢
ア	サーバ上にあるファイルのフィンガプリントを保存する。
ア	ピヨ意訳：サーバにあるファイルのフィンガープリント（データが改ざんされていないかチェックするためのデータ）を保存しておく
イ	サーバ上の不要なサービスを停止する。
イ	ピヨ意訳：「あっ、これは使ってないな」という機能を無効にしておく
ウ	サーバのバックアップを定期的に取得する。
ウ	ピヨ意訳：バックアップを定期的に取る
エ	サーバを冗長化して耐故障性を高める。
エ	ピヨ意訳：予備を用意して、ぶっ壊れても大丈夫なようにしておく

正解

正解
イ	サーバ上の不要なサービスを停止する。
イ	ピヨ意訳：「あっ、これは使ってないな」という機能を無効にしておく

ピヨピヨ解説

問題文で聞いているのは「サーバへの侵入を防止する」対策です。
それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：サーバ上にあるファイルのフィンガプリントを保存する。」は「サーバへの侵入を防止する」対策ではありません。
フィンガプリントは「データが改ざんされていないかチェックするためのデータ」です。
この選択肢は、改ざんを検知する上で有効な対策です。

「イ：サーバ上の不要なサービスを停止する。」は「サーバへの侵入を防止する」対策です。
サーバへの侵入は、各サービスの脆弱性（放っておくとヤバいところ）を利用してやられたりします。
使わないサービスを無効にしておくことで、リスクを減らせます。
……というよりは、使いもしないサービスを有効にしておくことが無用なリスクを抱える行為です。
変な例えですが、窓やドアが多い家の方が少ない家よりも泥棒が入りやすそうですよね。
それと似たようなものです。

「ウ：サーバのバックアップを定期的に取得する。」は「サーバへの侵入を防止する」対策ではありません。
バックアップは、なくなったとき（壊れたとき）の備えです。
この選択肢は、サーバが壊れたときに有効な対策です。

「エ：サーバを冗長化して耐故障性を高める。」は「サーバへの侵入を防止する」対策ではありません。
そのまんま「耐故障性を高める」と書いてありますよね。
この選択肢は、サーバが壊れたときに有効な対策です。

ということで「イ：サーバ上の不要なサービスを停止する。」が正解です。