平成30年度春期 応用情報技術者試験 午前 問60

正解：ア

AI解説

可用性(availability)とは「必要なときにシステムやデータを利用できる性質」である。サーバの二重化は障害が起きてもサービスを止めない施策なので可用性に該当する。情報セキュリティの3要素(機密性・完全性・可用性)のどれに対応する管理策かを見極めるのが判断基準。 ア: 正解。二重化による耐障害性の向上は「止めない」ための施策であり、可用性の監査項目である。 イ: 複数件をまとめて検索・加工する機能は業務機能の充実であり、機能性・効率性に関する項目。可用性ではない。 ウ: 特権アカウント保持者だけにメンテナンスを許すのはアクセス制御であり、機密性(および完全性)の施策。 エ: データ入力チェックは誤ったデータの混入を防ぐ完全性の施策である。 💡 機密性=見せない、完全性=正しく保つ、可用性=止めない。「二重化・冗長化・バックアップ」と来たら可用性と即断できる。