平成22年度 春期 午前 問59
システム監査
可用性に該当するもの
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イマスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウマスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エマスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
答えと解説を見る
✓ これが正解アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
解説
使いたいときに使える状態を保つ備えを選びます。
可用性は、必要になったときにマスタファイルやその置き場所をきちんと使えるか、その状態が保たれているかという見方です。したがって監査項目としては、使えなくなる事態をどう避けているか、あるいは事態が起きても続けられる備えがあるかを問うものが当たります。判定の軸は、その項目が使えなくなる事態への備えを見ているのか、それとも入っている内容の正しさや、触ってよい相手の絞り込みを見ているのかです。サーバを二重にして障害への耐性を高めているという項目は、使える状態を保つ備えそのものにあたります。
ほかの選択肢はなぜ違うのか
- イマスタファイルのデータを複数件まとめて検…:複数の件をまとめて探し、加工できる機能が備わっているかという項目です。使い勝手や処理の手際に関わる見方であり、止まらずに使い続けられる備えとは観点が別でした。
- ウマスタファイルのメンテナンスは,特権アカ…:手入れを許す相手を、特別な権限を持つ者だけに絞っているかという項目です。許されていない相手に触らせないための備えなので、使えなくなる事態への備えとは見ている先が違います。
- エマスタファイルへのデータ入力チェック機能…:入力される値を検査する機能が備わっているかという項目です。取り込む内容が正しく保たれるかを見るものであり、使い続けられるかどうかを問う観点ではありませんでした。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- アカウントシステムを使う人ごとに割り当てられる、利用のための資格や識別名です。利用者IDとパスワードなどの組で、本人を見分けて使わせます。
出典:平成22年度 春期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(システム監査)
- 令和8年度 科目A 問14:サービス可用性に関する問題(可用性)
- 令和8年度 科目B 問6:ログ管理に関する問題(アカウント)
- 令和元年度 秋期 午前 問72:クラウドファンディングの説明(アカウント)
- 平成31年度 春期 午前 問66:非機能要件項目(可用性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)