平成30年度 春期 基本情報技術者試験 午前 問60
マネジメント/システム監査情報セキュリティ監査において,可用性を確認するチェック項目はどれか。
出典:平成30年度 春期 基本情報技術者試験 午前 問60
- ア外部記憶媒体の無断持出しが禁止されていること
- イ中断時間を定めたSLAの水準が保たれるように管理されていること
- ウデータ入力時のエラーチェックが適切に行われていること
- エデータベースが暗号化されていること
正解:イ
解説
可用性とは,必要なときに情報資産にアクセスし,利用できる状態を維持することを指す特性です。中断時間に関するSLA(サービスレベル合意)の水準が保たれるように管理されていることは,可用性を確認するチェック項目に該当します。
選択肢ごとの解説
- ア誤り。外部記憶媒体の無断持出し禁止は,情報の漏えいを防ぐ機密性に関するチェック項目です。
- イ正しい。中断時間に関するSLAの水準が保たれるように管理されていることは,可用性を確認するチェック項目です。
- ウ誤り。データ入力時のエラーチェックが適切に行われていることは,データの正確性を保つ完全性に関するチェック項目です。
- エ誤り。データベースの暗号化は,情報の漏えいを防ぐ機密性に関するチェック項目です。