IPA過去問ドリル

平成28年度 秋期 基本情報技術者試験 午前 問58

マネジメント/システム監査

“システム管理基準”に基づいて,システムの信頼性,安全性,効率性を監査する際に,システムが不正な使用から保護されているかどうかという安全性の検証項目として,最も適切なものはどれか。

出典:平成28年度 秋期 基本情報技術者試験 午前 問58

正解:ア

解説

“システム管理基準”における安全性の検証は,システムが不正な使用や外部からの侵入などから保護されているかを確認するものです。アクセス管理機能(利用者の識別・認証やアクセス権限の管理)が適切に機能しているかどうかは,不正使用からの保護を直接検証する項目に当たります。

選択肢ごとの解説

  • 正しい。アクセス管理機能の検証は,正当な権限をもつ利用者だけがシステムを使用できているか,すなわち不正使用からの保護状況を確認するものです。
  • 誤り。フェールソフト機能の検証は,障害発生時にも機能を縮退させながら稼働を継続できるかという信頼性に関する検証です。
  • 誤り。フォールトトレラント機能の検証は,構成要素が故障してもシステム全体の機能を維持できるかという信頼性に関する検証です。
  • 誤り。リカバリ機能の検証は,障害発生後にシステムを正常な状態に復旧できるかという信頼性に関する検証です。
基本情報技術者の過去問を演習モードで解く