問題
問64
二つの拠点を専用回線で接続した WAN でパケットを送受信する場合,可用性を高める例として、適切なものはどれか。
- 異なる通信事業者が提供する別回線を加え、2回線でパケットを送受信する。
- 受信側でパケットの誤りを検知し訂正する。
- 送信側でウイルス検査を行い、ウイルスが含まれないパケットを送る。
- 送信側でパケットを暗号化して送る。
[出典：ITパスポート試験 平成31年度春期 問64]
正解
正解は「ア」です。
解説
システムやサービスが「可用性」が高い状態とは、必要な時にいつでも利用できる状態を指します。正解である「異なる通信事業者が提供する別回線を加え、2回線でパケットを送受信する」という方法は、もし一方の通信回線や、その回線を提供している通信事業者に障害が発生して使えなくなっても、もう一方の回線を使って通信を継続できるようにする対策です。
これは、例えば、大切な手紙を確実に届けたいときに、一つの郵便局だけでなく、別の宅配業者にも同じ手紙を同時に頼んで送るようなイメージです。もし片方の配送サービスで遅延やトラブルがあっても、もう片方が無事に届けてくれるので、手紙が届かないという事態を防ぐことができますよね。このように、複数の経路や手段を用意しておくことで、サービスの停止リスクを最小限に抑え、いつでも利用できる状態を保つことができるため、可用性が向上すると言えます。
イ(受信側でパケットの誤りを検知し訂正する。):
パケットの誤り検知・訂正は、データが正しく届いたかどうかを確認し、もし間違いがあれば修正することで、データの「完全性（正確さ）」を高めるための対策です。ネットワークの接続が途切れないようにする「可用性」とは目的が異なります。
ウ(送信側でウイルス検査を行い、ウイルスが含まれないパケットを送る。):
ウイルス検査は、不正なプログラムによる被害を防ぎ、システムの「セキュリティ」を高めるための対策です。これは情報が保護されるべき「機密性」や「完全性」に関わるものであり、ネットワークが常に利用できる状態を保つ「可用性」とは直接的な関係がありません。
エ(送信側でパケットを暗号化して送る。):
パケットの暗号化は、通信内容が第三者に盗み見られたり、改ざんされたりするのを防ぎ、情報の「機密性（秘密を守ること）」を高めるための対策です。これにより情報漏洩のリスクは減らせますが、通信経路が常に利用できる状態を保つ「可用性」とは異なります。
難易度
この問題の難易度は比較的「易しい」と言えます。ITパスポート試験で頻出する「可用性」「機密性」「完全性」といった情報セキュリティの三要素（CIA）の基本的な理解があれば、正解を導き出しやすいからです。特に「可用性」は、システムが常に利用可能である状態を指すため、複数の経路を確保する「冗長化」が典型的な対策となります。選択肢もそれぞれ異なるセキュリティ要素に言及しているので、区別しやすいでしょう。
用語補足
可用性：
システムやデータが、必要なときにいつでも利用できる状態であることを指します。例えば、銀行のATMが24時間365日いつでも使えるように、複数のサーバーを用意してどれか一つが故障してもサービスを停止しないようにする、といった対策がこれに当たります。
WAN (Wide Area Network)：
広い地理的範囲にわたってコンピュータネットワークを接続する技術です。例えば、東京本社と大阪支社のように、遠く離れた場所にあるネットワーク同士をつなぐ際に使われます。インターネットもWANの一種です。
専用回線：
特定の利用者や拠点間で常時接続され、他の利用者と共有されない通信回線のことです。通常のインターネット回線と異なり、常に一定の通信品質が保証されるため、企業間の重要なデータ通信などに利用されます。
冗長化：
システムの一部が故障しても、全体としての機能が停止しないように、予備の機器や回線などを複数用意しておくことです。例えば、重要なサーバーを複数台用意しておき、一台が故障したらすぐに別のサーバーに切り替わるようにする、といった対策がこれに該当し、システムの可用性を高めます。
対策
この問題を解くには、情報セキュリティの三要素である「可用性（Availability）」「機密性（Confidentiality）」「完全性（Integrity）」それぞれの意味を正確に理解しておくことが重要です。特に「可用性」は「システムがいつでも利用できる状態」を指し、その対策として「冗長化（複数の回線や機器を用意する）」が基本であることを押さえましょう。各選択肢がどのセキュリティ要素に関連する対策なのかを見極める練習をすると良いでしょう。
