平成27年度春期 応用情報技術者試験 午前 問59
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- ア マスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イ マスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウ マスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エ マスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
解答・解説を見る
正解:ア
AI解説
可用性とは、利用したいときにシステムやデータを利用できる性質である。サーバの二重化による耐障害性の向上は、障害時にもマスタファイルを使い続けられるようにする対策であり、可用性に該当するのでアが正解である。情報セキュリティのCIA(機密性・完全性・可用性)で分類して判断する。 ア: 正解。二重化により障害時でもサービスを継続でき、マスタファイルの可用性を高める監査項目である。 イ: 複数件をまとめて検索・加工できる機能は利便性・機能性に関する事項であり、可用性の監査項目ではない。 ウ: 特権アカウント保有者だけにメンテナンスを許すのはアクセス制御であり、機密性に該当する。 エ: データ入力チェック機能はデータの正確性を保つ仕組みであり、完全性に該当する。 💡 CIAの判断基準:機密性=許可された者だけが使える、完全性=正確・改ざんされていない、可用性=必要なときに使える。「二重化・バックアップ・冗長化」と来たら可用性である。
出典:平成27年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。