ITパスポート試験 / 平成30年度 春期 ITパスポート試験 公開問題 / 問95
certification-simodake-work

平成30年度 春期 ITパスポート試験 公開問題 問95 解説 電源供給の安定化

情報セキュリティの物理的及び環境的セキュリティ管理策において,サーバへの 電源供給が停止するリスクを低減するために使用される装置はどれか。

  1. ア DMZ
  2. イ IDS
  3. ウ PKI
  4. エ UPS ✓ 正答

解説

問題文にある「サーバへの電源供給が停止するリスクを低減する」というキーワードに着目します。これは停電時でもサーバを稼働させ続けたり、安全に終了処理を行ったりするための装置を探す問題です。選択肢の中で「電源」や「供給」に関連するキーワードを持つものはUPSのみですので、これが正解となります。

UPS(Uninterruptible Power Supply)は、日本語で無停電電源装置と呼ばれます。日頃から内蔵バッテリに電気を蓄えておき、停電などのトラブルが発生してメインの電源から電力が供給されなくなった際に、即座にバッテリからの電力供給へ切り替える装置です。

サーバなどのIT機器は、突然電源が切れるとデータが破損したり、OSが起動しなくなったりする危険があります。UPSがあれば、停電が発生した直後に自動的にシャットダウン処理を行うまでの時間(数分~数十分)を稼ぐことができるため、システムへのダメージを最小限に抑えられます。

この知識は、情報セキュリティにおける物理的セキュリティの分野で非常によく問われます。物理的セキュリティとは、建物や設備への侵入、火災、災害、電力トラブルなどからシステムを守るための対策です。試験対策としては、以下の選択肢についてもその役割を理解しておくと、他の問題にも対応できるようになります。

アのDMZ(非武装地帯)は、外部ネットワークと内部ネットワークの間に設置される境界領域のことです。主にファイアウォールの設定に関連して、外部公開サーバを安全に配置するために使われます。

イのIDS(侵入検知システム)は、ネットワークやサーバへの不正な侵入や攻撃を検知して管理者に通知するシステムです。攻撃を防ぐのではなく、あくまで検知して警告するためのツールです。

ウのPKI(公開鍵基盤)は、デジタル署名や暗号化通信を実現するために必要な証明書の発行や管理を行う仕組みのことです。認証や機密性の確保といった情報セキュリティの基盤技術です。

今回のUPSのような設備に関する問題は、ITパスポート試験のマネジメント系分野や、セキュリティ分野の基礎知識として繰り返し出題されます。「電源トラブル対策=UPS」という結びつきを覚えておきましょう。

  • UPSとは?(オムロン制御機器)

学習の記録にははてなブックマーク!

気づいたこと・覚えたことをコメントにメモしよう