IPA過去問ドリル

平成28年度 秋期 基本情報技術者試験 午前 問59

マネジメント/システム監査

情報セキュリティ監査において,可用性を確認するチェック項目はどれか。

出典:平成28年度 秋期 基本情報技術者試験 午前 問59

正解:イ

解説

可用性とは,必要なときにシステムやサービスを利用できる状態を維持することです。中断時間についてSLA(サービスレベル合意)で定めた水準が守られているかを確認することは,サービスが継続して利用できているかを検証するものであり,可用性のチェック項目に当たります。

選択肢ごとの解説

  • 誤り。外部記憶媒体の無断持出し禁止は,情報の持ち出しを防ぐ対策であり,主に機密性に関するチェック項目です。
  • 正しい。中断時間を定めたSLAの水準が保たれているかを確認することは,サービスを継続して利用できるか,すなわち可用性を確認するチェック項目です。
  • 誤り。データ入力時のエラーチェックは,入力データの正確さを確保する対策であり,主に完全性に関するチェック項目です。
  • 誤り。データベースの暗号化は,情報の漏えいを防ぐ対策であり,主に機密性に関するチェック項目です。
基本情報技術者の過去問を演習モードで解く