可用性に関するシステム監査項目
出典: 令和3年度 春期 応用情報技術者試験 午前 問59 (IPA)
マスタファイル管理に関するシステム監査項目のうち,可用性に該当するものはどれか。
- ア マスタファイルが置かれているサーバを二重化し,耐障害性の向上を図っていること
- イ マスタファイルのデータを複数件まとめて検索・加工するための機能が,システムに盛り込まれていること
- ウ マスタファイルのメンテナンスは,特権アカウントを付与された者だけに許されていること
- エ マスタファイルへのデータ入力チェック機能が,システムに盛り込まれていること
正解と解説を見る
正解: ア
- ア: サーバを二重化して耐障害性を高めるのは、可用性なので、正しい答えです。
- イ: 複数件をまとめて検索・加工する機能は、効率性・機能性の項目です。
- ウ: 特権アカウントの者だけに許すのは、アクセス制御で、機密性の項目です。
- エ: データの入力チェックは、正確性・完全性の項目です。
ポイント
情報セキュリティの 3 要素のうち、可用性 は、必要なときに使えることです。
- サーバの二重化による耐障害性の向上 は、可用性の確保です。
- 機密性: 特権アカウントによる更新制限。
- 完全性: 入力チェック機能。