平成27年度 春期 午前 問59

✓ これが正解アマスタファイルが置かれているサーバを二重化し，耐障害性の向上を図っていること

解説

二重化と書いてあれば可用性の項目です。

設問は、マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものを選ばせています。四つの肢はどれも望ましい状態なので、良し悪しを見る設問ではありません。問われているのは、情報セキュリティの三つの要素である機密性と完全性と可用性のどれに当たるかです。可用性とは、使いたいときに使えることを指します。ですから、マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていることという項目が当てはまります。二重化は、一台が壊れても使い続けられるようにするための備えですから、守っているのは止まらないことそのものです。同じ狙いの打ち手には、装置や経路を重ねること、電源を絶やさない装置を置くこと、控えからの復旧手順を定めておくこと、離れた場所にも保管することなどがあります。分類に迷ったら、その項目が守れなかったときに何が起きるかを問うと決まります。この項目が守れなければ、使えなくなります。可用性を数字で測るときは稼働率を使います。

ほかの選択肢はなぜ違うのか

• イマスタファイルのデータを複数件まとめて検…：複数件をまとめて検索したり加工したりする機能がある話で、守れなかったときに起きるのは手間が増えることです。三つの要素のどれにも当たらないので、便利さを可用性と読み替えないようにします。
• ウマスタファイルのメンテナンスは，特権アカ…：手入れができるのは特権を与えられた者だけという話で、守れなかったときに起きるのは、触ってよいはずのない人に触られることです。守っているのは機密性にあたります。
• エマスタファイルへのデータ入力チェック機能…：入力する内容を確かめる機能がある話で、守れなかったときに起きるのは、誤ったデータが入ってしまうことです。壊れたデータを防ぐ仕掛けであって、止まらないための仕掛けではありません。