平成27年度春期 応用情報技術者試験 午前 問59

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。

  1.  マスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
  2.  マスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
  3.  マスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
  4.  マスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
解答・解説を見る

正解:ア

AI解説

可用性とは、利用したいときにシステムやデータを利用できる性質である。サーバの二重化による耐障害性の向上は、障害時にもマスタファイルを使い続けられるようにする対策であり、可用性に該当するのでアが正解である。情報セキュリティのCIA(機密性・完全性・可用性)で分類して判断する。 ア: 正解。二重化により障害時でもサービスを継続でき、マスタファイルの可用性を高める監査項目である。 イ: 複数件をまとめて検索・加工できる機能は利便性・機能性に関する事項であり、可用性の監査項目ではない。 ウ: 特権アカウント保有者だけにメンテナンスを許すのはアクセス制御であり、機密性に該当する。 エ: データ入力チェック機能はデータの正確性を保つ仕組みであり、完全性に該当する。 💡 CIAの判断基準:機密性=許可された者だけが使える、完全性=正確・改ざんされていない、可用性=必要なときに使える。「二重化・バックアップ・冗長化」と来たら可用性である。

出典:平成27年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問