平成28年度 秋期 基本情報技術者試験 午前 問58
マネジメント/システム監査“システム管理基準”に基づいて,システムの信頼性,安全性,効率性を監査する際に,システムが不正な使用から保護されているかどうかという安全性の検証項目として,最も適切なものはどれか。
出典:平成28年度 秋期 基本情報技術者試験 午前 問58
- アアクセス管理機能の検証
- イフェールソフト機能の検証
- ウフォールトトレラント機能の検証
- エリカバリ機能の検証
正解:ア
解説
“システム管理基準”における安全性の検証は,システムが不正な使用や外部からの侵入などから保護されているかを確認するものです。アクセス管理機能(利用者の識別・認証やアクセス権限の管理)が適切に機能しているかどうかは,不正使用からの保護を直接検証する項目に当たります。
選択肢ごとの解説
- ア正しい。アクセス管理機能の検証は,正当な権限をもつ利用者だけがシステムを使用できているか,すなわち不正使用からの保護状況を確認するものです。
- イ誤り。フェールソフト機能の検証は,障害発生時にも機能を縮退させながら稼働を継続できるかという信頼性に関する検証です。
- ウ誤り。フォールトトレラント機能の検証は,構成要素が故障してもシステム全体の機能を維持できるかという信頼性に関する検証です。
- エ誤り。リカバリ機能の検証は,障害発生後にシステムを正常な状態に復旧できるかという信頼性に関する検証です。