令和3年度 春期 午前 問59
システム監査
可用性に該当するもの
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イマスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウマスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エマスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
答えと解説を見る
✓ これが正解アマスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
解説
サーバの二重化は止まらないための備えです。
設問は、マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものを選ばせています。可用性とは、使いたいときに使える状態が保たれていることです。ですから見分けの軸は、その項目が使えなくなる事態を防ぐ向きに働くか、それとも別の性質を守る向きに働くか、という一点だけです。正解の記述は、マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていることです。片方が壊れてももう片方で動き続けられるので、止まっている時間を短くする働きが直接に効きます。
ほかの選択肢はなぜ違うのか
- イマスタファイルのデータを複数件まとめて検…:マスタファイルのデータを複数件まとめて検索・加工するための機能が、システムに盛り込まれていることという記述です。作業を手早く進めるための使い勝手にあたり、使える状態を保つこととは筋が別です。
- ウマスタファイルのメンテナンスは,特権アカ…:マスタファイルのメンテナンスは、特権アカウントを付与された者だけに許されていることという記述です。触れる人を絞る取組みで、守っているのは中身を勝手に見られたり書き換えられたりしない側です。
- エマスタファイルへのデータ入力チェック機能…:マスタファイルへのデータ入力チェック機能が、システムに盛り込まれていることという記述です。誤った値が入り込まないようにして中身の正しさを保つ取組みで、止まらないための備えではありません。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- アカウントシステムを使う人ごとに割り当てられる、利用のための資格や識別名です。利用者IDとパスワードなどの組で、本人を見分けて使わせます。
出典:令和3年度 春期 応用情報技術者試験 午前 問59
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(システム監査)
- 令和7年度 秋期 午前 問55:サービス可用性管理に関する問題(可用性)
- 令和7年度 春期 午前 問55:サービス可用性に関する問題(可用性)
- 令和7年度 春期 午前 問40:SBOMに関する問題(アカウント)
- 令和7年度 春期 午前 問39:セキュリティクリアランスの問題(アカウント)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)