IPA過去問ドリル

平成30年度 春期 基本情報技術者試験 午前 問60

マネジメント/システム監査

情報セキュリティ監査において,可用性を確認するチェック項目はどれか。

出典:平成30年度 春期 基本情報技術者試験 午前 問60

正解:イ

解説

可用性とは,必要なときに情報資産にアクセスし,利用できる状態を維持することを指す特性です。中断時間に関するSLA(サービスレベル合意)の水準が保たれるように管理されていることは,可用性を確認するチェック項目に該当します。

選択肢ごとの解説

  • 誤り。外部記憶媒体の無断持出し禁止は,情報の漏えいを防ぐ機密性に関するチェック項目です。
  • 正しい。中断時間に関するSLAの水準が保たれるように管理されていることは,可用性を確認するチェック項目です。
  • 誤り。データ入力時のエラーチェックが適切に行われていることは,データの正確性を保つ完全性に関するチェック項目です。
  • 誤り。データベースの暗号化は,情報の漏えいを防ぐ機密性に関するチェック項目です。
基本情報技術者の過去問を演習モードで解く