令和3年度春期 応用情報技術者試験 午前 問59

分野:システム監査|実際に出題されたIPA過去問題

マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。

  1.  マスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
  2.  マスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
  3.  マスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
  4.  マスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
解答・解説を見る

正解:ア

AI解説

可用性とは、必要なときにシステムやデータを継続して利用できる性質である。マスタファイルが置かれるサーバを二重化して耐障害性を高めることは、障害発生時にもサービスを止めずに使い続けられるようにする対策であり、可用性に関する監査項目に該当する。 ア: サーバの二重化により耐障害性を向上させることは、障害時にもシステムを継続利用できるようにする対策であり、可用性に該当する監査項目として正解である。 イ: 複数件のデータをまとめて検索・加工する機能は業務の効率性・有効性に関する機能であり、可用性そのものの観点ではない。 ウ: 特権アカウントを持つ者だけにメンテナンスを許すのはアクセス制御・機密性に関する統制であり、可用性の観点とは異なる。 エ: データ入力チェック機能は正確性・完全性(データの品質)を担保する統制であり、可用性の観点とは異なる。 💡 情報セキュリティのCIA(機密性・完全性・可用性)のうち、「継続して使える/止まらない」に関わる対策は可用性に分類されると覚えておく。

出典:令和3年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査)の過去問