[情報セキュリティマネジメント試験]システム構成(集中処理・分散処理)[無料講座・例題付き！]

今回は情報セキュリティマネジメント試験のシステム構成における集中処理と分散処理について学習していきます。

システム構成(集中処理・分散処理)

セキュリティインシデントだけでなく別の要因を含めてシステムが故障してしまった場合でも、情報セキュリティの3要素のうちの可用性が損なわれてしまいます。

そこでそもそもシステムに負荷をかけないためにどうすれば良いのかを確認していきましょう。

集中処理

集中処理では1台のコンピュータが全ての処理を行います。

集中処理では企業の基幹業務システムなど旧来のシステムで用いられてきました。

集中処理の特徴としては以下のようなものが挙げられます。

• 1台のコンピュータのみセキュリティ対策をすれば良いためコストが抑えられる
• 1台のコンピュータが故障すると全システムが停止すると言ったリスクがある

中央処理には以下の二つの方式があります。

バッチ処理

バッチ処理では処理するまでのデータを貯めておき、一括して処理して結果をまとめる方式です。

給与計算や売上処理が該当します。

リアルタイム処理

リアルタイム処理ではデータを貯めることなく、ある物から順に、即座に処理して結果を取得する方式です。

ATMや予約、株取引などが該当します。

分散処理

分散処理は、複数のコンピュータで処理を分散して行う形式です。

コンピュータの処理能力の向上に伴って、各々の端末が役割分担することが増えています。

分散処理の特徴としては以下のようなものが挙げられます。

• 1台が故障しても、全システムが止まることはない
• すべてのコンピュータにセキュリティ対策をしなければいけない

分散処理には以下の3つの形式があります

クライアントサーバ

クライアントサーバでは、クライアントは通常処理を自分で行い、必要な場合にサーバに処理を依頼します。

処理を分けることでサーバにもクライアントにも負荷が集中することを防ぎます。

シンクライアント

シンクライアントは、クライアントサーバ方式のうちとりわけサーバ側の依存度が高い方式です。

クライアント側は画面表示・入力・操作といった最小限の機能しか持たず、それ以外はクライアントサーバに投げます。

クライアントサーバへの負担は増えるものの、情報漏えいのリスクを抑えると言ったメリットがあります。

ピアツーピア

ピアツーピアではコンピュータ同士が対等な関係でやり取りをし、サーバに処理が集中しないため負荷分散できるといった構造です。

最近の例で例えるとSkypeが挙げられます。

デュアルシステム

デュアルシステムでは同じシステムを2組用意して、普段は両者に同じ処理をさせます。

万が一片方が故障した場合、残っているもう片方のシステムを用いて処理を継続します。

2組同じ処理をさせるため、両者の処理結果を比較してミスや誤動作の有無が無いかといったクロスチェックにも活用できます。

デュプレックスシステム

デュプレックスシステムでは平常時には片方を主系として処理をさせ、もう片方には従系として別の処理をさせる方式です。

同じシステムを2組用意するデュアルシステムが高コストであるのに対し、デュプレックスシステムではシステムを無駄なく使用できます。

一方、主系システムがバグった際には従系システムに切り替える手間があるのでその分の時間や労力がかかる点がデメリットです。

デュプレックスシステムではさらに以下の3パターンがあります。

• ホットスタンバイ・・・従系のOSが起動しており、主系の処理内容やデータを同期している状態。即座に切り替えが可能。
• ウォームスタンバイ・・・従系のOSは起動しているが、主系の処理内容やデータは同期していない状態。同期してから切り替えに移る。
• コールドスタンバイ・・・従系のOSは起動していないため、障害発生時には従系のOSを起動させるため時間がかかる。

システム構成(集中処理・分散処理)・問題

実際に例題を解いて問題に慣れていきましょう。

問題

システム構成(集中処理・分散処理)・まとめ

今回はシステム構成の集中処理・分散処理について学習しました。

それぞれのメリットやデメリットをセキュリティ面から押さえておきましょう。

次回はシステム構成の冗長化について学習します。