令和3年度春期 応用情報技術者試験 午前 問59
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- ア マスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イ マスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウ マスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エ マスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
解答・解説を見る
正解:ア
AI解説
可用性とは、必要なときにシステムやデータを継続して利用できる性質である。マスタファイルが置かれるサーバを二重化して耐障害性を高めることは、障害発生時にもサービスを止めずに使い続けられるようにする対策であり、可用性に関する監査項目に該当する。 ア: サーバの二重化により耐障害性を向上させることは、障害時にもシステムを継続利用できるようにする対策であり、可用性に該当する監査項目として正解である。 イ: 複数件のデータをまとめて検索・加工する機能は業務の効率性・有効性に関する機能であり、可用性そのものの観点ではない。 ウ: 特権アカウントを持つ者だけにメンテナンスを許すのはアクセス制御・機密性に関する統制であり、可用性の観点とは異なる。 エ: データ入力チェック機能は正確性・完全性(データの品質)を担保する統制であり、可用性の観点とは異なる。 💡 情報セキュリティのCIA(機密性・完全性・可用性)のうち、「継続して使える/止まらない」に関わる対策は可用性に分類されると覚えておく。
出典:令和3年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。