平成28年度 秋期 午前 問58

✓ これが正解アアクセス管理機能の検証

解説

不正な使用を防ぐのはアクセス制御の検証です。

システム管理基準に基づく監査では、同じ機能を見ていても、何を確かめるための項目なのかで分類が変わります。設問が求めているのは安全性の検証項目、つまりシステムが不正な使用から保護されているかを確かめるものでした。ここでいう安全性は、壊れても動き続けられるかという話ではなく、使ってよい人と使ってはいけない人を分けられているかという話です。誰にどこまでの操作を許すかを定め、それ以外を通さないアクセス制御の仕組みが備わっているか。これを見る項目が当たりました。仕分けの手掛かりは、その機能がいつ働くかです。ふだん使われる場面で人を選り分ける働きなら安全性、何かが壊れた後に発動する働きなら信頼性の側に置かれます。残る三つは、いずれも障害が起きた後の振る舞いに関わる機能で、不正な使用を防ぐためのものではありませんでした。

ほかの選択肢はなぜ違うのか

• イフェールソフト機能の検証：フェールソフト機能の検証と述べています。フェールソフトは、障害が起きたときに一部の機能を落としてでも動き続けるための備えでした。守っているのは動き続けられることであって、使ってよい相手かどうかの判別ではありません。
• ウフォールトトレラント機能の検証：フォールトトレラント機能の検証と述べています。一部が壊れても全体としては正常に動き続けられるようにする考え方で、これも故障への備えです。使ってはいけない相手を締め出す働きは含まれていませんでした。
• エリカバリ機能の検証：リカバリ機能の検証と述べています。障害で失われた状態を元へ戻す働きなので、発動するのは事が起きた後でした。ふだんの利用の場面で相手を選り分けているかどうかは、この項目では確かめられません。