平成21年度 春期 午前Ⅱ 問4
システム監査
可用性に関する問題
情報システムの可用性監査において,システム障害報告書に基づき再発防止策の効果をレビューする手続として,適切なものはどれか。
- ア障害原因と障害発生時の停止時間の記載の有無の確認
- イ障害報告書の承認体制と承認状況の確認
- ウ前期及び当期の回復許容時間の予測値の比較
- エ前期及び当期の障害原因別の障害発生件数と停止時間の比較
答えと解説を見る
✓ これが正解エ前期及び当期の障害原因別の障害発生件数と停止時間の比較
解説
前期と当期の原因別件数と停止時間を比べ、再発防止の効果を見ます。
再発防止策の効果をレビューするには、対策の前と後で障害の起き方がどう変わったかを比べる必要があります。見分ける軸は、その手続が効果を測っているのか、報告書の体裁や承認を見ているだけなのかです。前期と当期で、障害原因別の障害発生件数と停止時間を並べれば、対策を打った原因の障害が減ったか、停止時間が短くなったかを数字で確かめられます。これは可用性の改善を実績で評価する手続です。効果を確かめる問いでは、前後の比較と実績の値の二つがそろった手続を選ぶ、と覚えておくと迷いません。
ほかの選択肢はなぜ違うのか
- ア障害原因と障害発生時の停止時間の記載の有…:障害原因や停止時間が報告書に書かれているかを確かめるのは、記載の漏れの有無の確認です。書かれていることが分かっても、対策の後に障害が減ったかどうかは分からないので、効果のレビューにはなりません。
- イ障害報告書の承認体制と承認状況の確認:承認体制と承認状況の確認は、障害報告書が正しい手順で処理されているかを見る手続です。再発防止策を打った結果として障害が減ったかという効果の評価とは、確かめる対象が異なります。
- ウ前期及び当期の回復許容時間の予測値の比較:回復許容時間の予測値は目標や見積りの値であり、実際の障害の起き方を表すものではありません。予測値どうしを比べても、再発防止策が実績としてどれだけ効いたかは確かめられません。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
出典:平成21年度 春期 システム監査技術者試験 午前Ⅱ 問4
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20:CASBの利用方法とその効果(可用性)
- 令和7年度 秋期 午前Ⅱ 問12:フェールソフトに関する問題(情報システム)
- 令和7年度 秋期 午前Ⅱ 問9:ITに係る全般統制に該当するもの(レビュー)
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(可用性)
- 令和6年度 秋期 午前Ⅱ 問5:試査に関する問題(レビュー)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)