ITパスポート過去問 平成31年度（2019年）問64
二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか。
選択肢
- ア：異なる通信事業者が提供する別回線を加え，2回線でパケットを送受信する。
- イ：受信側でパケットの誤りを検知し訂正する。
- ウ：送信側でウイルス検査を行い，ウイルスが含まれないパケットを送る。
- エ：送信側でパケットを暗号化して送る。
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
可用性は、ネットワークが必要なときに停止せず利用できる度合いです。専用回線が1本だけだと、回線障害で拠点間通信が止まります。異なる通信事業者の回線を追加して2回線にすると、片方に障害が起きてももう片方で通信を継続できるため、可用性が高まります。
Point
この問題は、可用性の意味を理解した上で、WANで可用性を高める代表的な方法が回線の冗長化であることを判断できるかを確認しています。
解くために必要な知識
この問題を解くには、情報セキュリティの3要素（機密性・完全性・可用性）の違いと、WANで可用性を高める代表的な方法（冗長化）を理解している必要があります。
用語の整理
主要用語
| 用語 | 意味 |
|---|---|
| WAN | 離れた拠点同士を接続する広域ネットワークです。 |
| 可用性 | 必要なときにシステムやサービスを利用できる度合いです。 |
| 冗長化 | 回線や機器を複数用意し、どれかが故障しても利用を継続できるようにすることです。 |
| 専用回線 | 特定の利用者向けに確保された通信回線です。 |
| パケット | データを送受信のために分割した単位です。 |
他の選択肢に出てくる用語
| 用語 | 意味 |
|---|---|
| 誤り検知・訂正 | 通信中のデータ誤りを検出し、方式によっては復元する技術です。 |
| ウイルス検査 | マルウェアの有無を調べ、感染拡大を防ぐ対策です。 |
| 暗号化 | 第三者に内容を読まれないようにデータを変換して送る技術です。 |
判断ポイントの整理
-
可用性向上は、通信が利用できない状態を避ける、または復旧しやすくする対策を選びます。
-
WANでは、回線や経路を複数用意する二重化（冗長化）が代表例です。
-
誤り検知・訂正は通信品質、暗号化は機密性、ウイルス検査はマルウェア対策であり、可用性とは狙いが異なります。
問題の解法手順
問題の注目点は、設問が求めているのが「可用性を高める例」であることです。
可用性の観点で考える
可用性を高める対策は、故障や切断が起きても利用し続けられるようにする対策が基本です。
代表例
回線や機器を冗長化して、片方が使えなくなっても代替経路で通信できるようにします。
各選択肢の整理
| 選択肢 | 何を良くする対策か | 可用性との関係 |
|---|---|---|
| ア | 回線の冗長化 | 回線断でも通信を継続できるため可用性が上がります。 |
| イ | データの誤り検知・訂正 | 通信品質の改善であり、回線断への備えではありません。 |
| ウ | マルウェア対策 | セキュリティ対策であり、回線断への備えではありません。 |
| エ | 通信の暗号化 | 機密性の向上であり、回線断への備えではありません。 |
選択肢ごとの解説
- ア：正解
異なる通信事業者が提供する別回線を追加して2回線にすると、片方の回線が障害でももう片方で通信を継続できる可能性が高まり、可用性向上の例として適切です。
- イ：不正解
誤り検知・訂正は、通信中の誤りを減らして正しいデータを届けるための仕組みです。回線断や設備故障のように通信できない状態を避ける対策ではないため、可用性向上の例としては不適切です。
- ウ：不正解
送信側でウイルス検査を行うのは、マルウェアの混入を防ぐための対策です。通信を止めないための対策ではないため、可用性を高める例とは言えません。
- エ：不正解
送信側で暗号化して送るのは、盗聴されても内容を読まれないようにする対策で、機密性に関係します。回線障害に備えて通信を継続する仕組みではありません。
まとめ
可用性は、ネットワークが必要なときに停止せず利用できる度合いです。専用回線が1本だけだと、回線障害で拠点間通信が止まります。異なる通信事業者の回線を追加して2回線にすると、片方に障害が起きてももう片方で通信を継続できるため、可用性が高まります。
テクノロジ系 > 技術要素 > セキュリティ
異なる通信事業者が提供する別回線を追加して2回線にすると、片方の回線が障害でももう片方で通信を継続できる可能性が高まり、可用性向上の例として適切です。
誤り検知・訂正は、通信中の誤りを減らして正しいデータを届けるための仕組みです。回線断や設備故障のように通信できない状態を避ける対策ではないため、可用性向上の例としては不適切です。
送信側でウイルス検査を行うのは、マルウェアの混入を防ぐための対策です。通信を止めないための対策ではないため、可用性を高める例とは言えません。
送信側で暗号化して送るのは、盗聴されても内容を読まれないようにする対策で、機密性に関係します。回線障害に備えて通信を継続する仕組みではありません。