WANの可用性を高める対策はどう選ぶ？
ITパスポート試験 平成31年度春期 問64 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか。
- ア
異なる通信事業者が提供する別回線を加え，2回線でパケットを送受信する。
- イ
受信側でパケットの誤りを検知し訂正する。
- ウ
送信側でウイルス検査を行い，ウイルスが含まれないパケットを送る。
- エ
送信側でパケットを暗号化して送る。
会話形式の解説
講師この問題では、回線に障害が起きても通信を続けられるかに注目します。可用性は、必要なときに通信を利用できる性質です。
受験者パケットの誤りを訂正できれば、通信も利用しやすくなると思いました。
講師誤りの検出と訂正は、届いたデータの正確さを保つ対策です。回線そのものが使えなくなった場合には、通信を続けられません。
受験者では、回線が使えない場合に備えられる選択肢を探すのですね。
講師はい。異なる通信事業者の別回線を加えると、回線を冗長化できます。一方が故障しても、もう一方で通信を続けられるため、これが正解です。
受験者送信前のウイルス検査も、通信を守る対策のように見えます。
講師ウイルス検査は、ウイルスを含むデータを送らないための対策です。回線の障害時に通信経路を確保するものではありません。
受験者暗号化ならどうでしょうか。通信を安全にする点は同じだと思いました。
講師暗号化は通信内容の漏えいを防ぐ対策です。回線の故障への備えにはならないので、この問題の可用性を高める例には当たりません。
受験者届いたデータの正確さや内容を守る対策と、通信を続けるための対策を分けて考えればよいのですね。
講師そのとおりです。可用性を問われたら、障害が起きても利用を続けられるかを確かめましょう。
まとめ
可用性は、必要なときに通信を利用できる性質です。異なる通信事業者の別回線を加えると、一方が故障しても通信を続けられるため、正解はアです。誤り訂正は届いたデータの正確さを保ち、ウイルス検査はウイルスを含むデータの送信を防ぎます。暗号化は通信内容の漏えいを防ぎますが、これらは回線の故障への備えにはなりません。
解答・解説
正解はアです
この問題のテーマ
WANの可用性を高める対策を問う問題です。
解き方の考え方
可用性は、必要なときに通信を利用できる性質です。専用回線に障害が起きても通信を続けられる構成はどれかを考えます。
選択肢ごとの解説
- ○ア 異なる通信事業者が提供する別回線を加え，2回線でパケットを送受信する。異なる通信事業者の別回線を加えると、回線を冗長化できます。一方の回線が故障しても、もう一方を使って通信を続けられるため、可用性が高まります。
- ×イ 受信側でパケットの誤りを検知し訂正する。受信側での誤り検出と訂正は、届いたデータの正確さを保つ対策です。回線そのものが使えなくなった場合に通信を継続するための対策ではありません。
- ×ウ 送信側でウイルス検査を行い，ウイルスが含まれないパケットを送る。送信側でのウイルス検査は、ウイルスを含むデータを送らないための対策です。回線に障害が起きたときに通信経路を確保する方法ではありません。
- ×エ 送信側でパケットを暗号化して送る。送信側での暗号化は、通信内容の漏えいを防ぐための対策です。暗号化しても回線の故障に備えることにはならないため、この設問の可用性を高める例には当たりません。
補足
この問題では、対策が「データの内容」を守るものか、「通信を続けられる状態」を守るものかを見分けると解きやすくなります。
POINT
- 可用性は、必要なときに通信を利用できる性質です。
- 回線の冗長化は、一方が故障したときの通信継続に役立ちます。
- 誤り訂正、ウイルス検査、暗号化は、それぞれ対処する問題が異なります。