平成30年度 春期 午前 問60
システム監査
可用性に該当するもの
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イマスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウマスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エマスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
答えと解説を見る
✓ これが正解アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
解説
使いたいときに使える状態を保つ工夫です。
設問は、マスタファイルの管理に関する監査項目のうち、可用性に当たるものを選ばせています。軸になるのは、その項目が何を守ろうとしているかという点です。可用性とは、使いたいときに使える状態が保たれていることを指します。ですから、止まらないようにする工夫、あるいは止まってもすぐ使える形に戻す工夫がここに入ります。マスタファイルを置いたサーバを二重にして障害に耐えられるようにするという項目は、片方が動かなくなってももう片方で処理を続けられるという意味なので、使えない時間そのものを生まないための手当てです。これが可用性に当たります。残りの三つは、正しさを守るもの、見せないことを守るもの、そして守るというより使い勝手を良くするものに分かれます。項目を読んだら、使える、正しい、見せない、便利のどれに当たるかをその場で決めてしまうのが確実です。決めてから設問に戻れば、迷う場所がなくなります。
ほかの選択肢はなぜ違うのか
- イマスタファイルのデータを複数件まとめて検…:複数件をまとめて検索したり加工したりする機能があることを見る項目です。業務の使い勝手を良くするもので、守るべき性質のどれかを支えているわけではありません。
- ウマスタファイルのメンテナンスは,特権アカ…:メンテナンスを特権を与えられた者だけに許すという項目で、誰に触らせるかを絞っています。守っているのは機密性であり、止まらないようにする工夫ではありません。
- エマスタファイルへのデータ入力チェック機能…:データを入れるときに内容を検査する機能があることを見る項目です。誤った値が入るのを防いで完全性を守るもので、使える時間の長さには関わりません。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- アカウントシステムを使う人ごとに割り当てられる、利用のための資格や識別名です。利用者IDとパスワードなどの組で、本人を見分けて使わせます。
出典:平成30年度 春期 応用情報技術者試験 午前 問60
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(システム監査)
- 令和7年度 秋期 午前 問55:サービス可用性管理に関する問題(可用性)
- 令和7年度 春期 午前 問40:SBOMに関する問題(アカウント)
- 令和6年度 秋期 午前 問57:入出力データの管理方針の例(機密性)
- 令和元年度 秋期 午前 問40(完全性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)