平成28年度 秋期 基本情報技術者試験 午前 問59
マネジメント/システム監査情報セキュリティ監査において,可用性を確認するチェック項目はどれか。
出典:平成28年度 秋期 基本情報技術者試験 午前 問59
- ア外部記憶媒体の無断持出しが禁止されていること
- イ中断時間を定めたSLAの水準が保たれるように管理されていること
- ウデータ入力時のエラーチェックが適切に行われていること
- エデータベースが暗号化されていること
正解:イ
解説
可用性とは,必要なときにシステムやサービスを利用できる状態を維持することです。中断時間についてSLA(サービスレベル合意)で定めた水準が守られているかを確認することは,サービスが継続して利用できているかを検証するものであり,可用性のチェック項目に当たります。
選択肢ごとの解説
- ア誤り。外部記憶媒体の無断持出し禁止は,情報の持ち出しを防ぐ対策であり,主に機密性に関するチェック項目です。
- イ正しい。中断時間を定めたSLAの水準が保たれているかを確認することは,サービスを継続して利用できるか,すなわち可用性を確認するチェック項目です。
- ウ誤り。データ入力時のエラーチェックは,入力データの正確さを確保する対策であり,主に完全性に関するチェック項目です。
- エ誤り。データベースの暗号化は,情報の漏えいを防ぐ対策であり,主に機密性に関するチェック項目です。