平成28年度 秋期 午前 問59

✓ これが正解イ中断時間を定めた SLA の水準が保たれるように管理されていること

解説

止まっている時間を管理する項目が可用性です。

情報セキュリティ監査のチェック項目は、機密性、完全性、可用性のどれを守るためのものかで仕分けられます。機密性は、見てよい相手以外に中身が渡らないこと。完全性は、中身が正しく保たれ、勝手に書き換わっていないこと。可用性は、必要になったときにちゃんと使えることでした。可用性を確かめたいなら、見るべきは止まっている時間です。どれだけ止まってよいかをあらかじめ決めておき、その約束した水準を超えていないかを日ごろ管理している。中断時間を定めた SLA の水準が保たれるように管理されているかを見る項目が、これに当たりました。三つの性質は言葉が似ていて混ざりやすいので、守っている対象を、中身か、正しさか、使えることか、と置き換えて考えると迷いません。残る三つは、いずれも使えるかどうかを確かめる項目ではありませんでした。

ほかの選択肢はなぜ違うのか

• ア外部記憶媒体の無断持出しが禁止されている…：外部記憶媒体の無断持出しが禁止されていることと述べています。持ち出された先で中身を見られるのを防ぐ狙いなので、守っているのは機密性でした。使いたいときに使えるかどうかとは別の観点になります。
• ウデータ入力時のエラーチェックが適切に行わ…：データ入力時のエラーチェックが適切に行われていることと述べています。誤った値が入り込んで内容が崩れるのを防ぐ狙いで、完全性を守る項目でした。止まっている時間の長さには関わっていません。
• エデータベースが暗号化されていること：データベースが暗号化されていることと述べています。仮に中身を取り出されても読めないようにする備えなので、こちらも機密性の側です。暗号化したからといって止まらなくなるわけではありませんでした。