必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 基本情報技術者
  3. 平成21年度秋季問題一覧
  4. 平成21年度秋季問題59-解答・解説-分析

平成21年度秋季問題

問題59

情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。

ア オペレータとプログラマの職務分離
イ コンティンジェンシープラン
ウ パスワードの利用
エ メッセージ認証

情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。

ア オペレータとプログラマの職務分離
イ コンティンジェンシープラン
ウ パスワードの利用
エ メッセージ認証

解答：イ

＜解説＞

  • 予防：事故を未然に防ぐための対策
  • 復旧：事故から正常な状態に戻る為の対策
  • 検知：事故発生をすぐ発見できるようにする対策
ア × 予防に該当する。
オペレータとプログラマが職務を分担することで互いの仕事をチェックし問題発見が容易になる。
イ ○ 復旧に該当する。
なお、コンティンジェンシープランとは、事件・事故・災害などの不測の事態が発生することを想定し、その被害や損失を最小限にとどめるために、あらかじめ定めた対応策や行動手順のことである。日頃から緊急事態に備えることになるので事故が起こっても早急に正常な状態に戻ることができる。
ウ × 予防に該当する。
パスワードの利用により、システムへの不正侵入の予防ができる。
エ × 検知に該当する。
メッセージが正当な送信者から送られていることと改ざんがないことを確認することあできる。