平成30年度 春期 午前 問60

✓ これが正解イ中断時間を定めた SLA の水準が保たれるように管理されていること

解説

使いたいときに使えるかを見るのが可用性です。

情報セキュリティは、機密性、完全性、可用性という三つの見方で点検されます。このうち可用性が見ているのは、必要なときに使える状態が保たれているかどうかです。ですから、止まっている時間の長さをあらかじめ取り決め、その水準どおりに保たれているかを確かめる項目が、可用性の点検に当たります。中断時間を定めた SLA の水準が保たれるように管理されていること、という項目がまさにそれでした。だから、この項目が当たります。判定の軸は、その項目が守ろうとしているのが、使える状態なのか、知られない状態なのか、それとも記録の正しさなのかです。残る三つは、いずれも知られない状態か、記録の正しさを守る側の項目で、使える状態そのものは見ていませんでした。

ほかの選択肢はなぜ違うのか

• ア外部記憶媒体の無断持出しが禁止されている…：外部記憶媒体の無断持出しが禁止されていることを見る項目です。持ち出しを止めるのは、外へ知られてはいけない情報が漏れないようにするためでした。使える状態が保たれているかどうかとは、守っている面が違います。
• ウデータ入力時のエラーチェックが適切に行わ…：データ入力時のエラーチェックが適切に行われていることを見る項目です。入ってくる値の誤りを弾いて、記録の正しさを保つための仕組みになっています。止まらずに使えるかどうかを確かめる項目ではありませんでした。
• エデータベースが暗号化されていること：データベースが暗号化されていることを見る項目です。中身を読めなくして、権限のない相手に知られないようにするための手当てです。読めなくすることと、必要なときに使えることとは、狙っている先が別でした。