平成24年度 秋期 午前 問60
システム監査
可用性に該当するもの
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イマスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウマスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エマスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
答えと解説を見る
✓ これが正解アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
解説
可用性は必要なときに使える状態を保つことです。
情報を守るという言い方には複数の側面があり、設問はそのうち可用性だけを取り出して尋ねています。軸は一つで、その監査項目が、使いたいときに使えなくなる事態を防ぐ働きをしているかどうかを見ます。マスタファイルは多くの処理の土台になるので、それを載せている機器が止まると、業務そのものが動かなくなります。同じはたらきをする機器をもう一組そろえておけば、片方に不具合が出ても残りで受け止められるため、止まっている時間を短く抑えられます。これが、使える状態を保つという側面に真正面から効く手当てです。残る項目は、触れてよい人を限るもの、取り込む値の正しさを保つもの、扱いやすさを高めるもので、いずれも大切ですが、止まらないようにする働きとは別の側面に属します。
ほかの選択肢はなぜ違うのか
- イマスタファイルのデータを複数件まとめて検…:まとめて探したり加工したりできる機能は、日々の作業のはかどり方を高めます。便利さに関わる項目であり、止まってしまう事態への備えではありません。
- ウマスタファイルのメンテナンスは,特権アカ…:手入れをしてよい人を強い権限を持つ者に限る取り決めです。触れられる相手を絞る側面に属しており、使いたいときに使えることを支える項目ではありません。
- エマスタファイルへのデータ入力チェック機能…:取り込む値が決まりに合っているかを確かめる機能です。蓄えられている内容が正しく保たれる側面に効くもので、止まらないようにする働きとは別です。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- アカウントシステムを使う人ごとに割り当てられる、利用のための資格や識別名です。利用者IDとパスワードなどの組で、本人を見分けて使わせます。
出典:平成24年度 秋期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(システム監査)
- 令和8年度 科目A 問14:サービス可用性に関する問題(可用性)
- 令和8年度 科目B 問6:ログ管理に関する問題(アカウント)
- 令和元年度 秋期 午前 問72:クラウドファンディングの説明(アカウント)
- 平成31年度 春期 午前 問66:非機能要件項目(可用性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)