ITパスポート試験 過去問解説

サービスマネジメントとは?ITパスポート試験 2018年 (平成30年 秋期) 問51を解説

ITパスポート試験 2018年 (平成30年 秋期) 問51は、サービスマネジメントに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

メールサービスにおけるITサービスマネジメントの可用性の要件に関する事例として,適切なものはどれか。

この問題の出題ポイント

  • サービスマネジメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: サービスマネジメント、可用性、サービスレベル管理。

選択肢

  1. Webブラウザだけでメールサービスを使用できるようにする。
  2. 定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする。正解
  3. 自分宛てのメールを他人が勝手に読むことができないようにする。
  4. 送信したメールが改ざんされてしまうことがないようにする。

正解

: 定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする。

解説

情報セキュリティのCIA三要素のうち可用性(Availability)は、権限のある利用者が必要なときに情報・システム・サービスを利用できる状態を確保する性質。機密性(Confidentiality)は権限のない者からの不正アクセス・漏洩防止、完全性(Integrity)は情報の正確性・一貫性の確保と改ざん防止を指す。「メンテナンス時間以外はいつでも使えるようにする」は可用性の要件を表す典型的な記述。高可用性の実現手段としてバックアップ・冗長化・UPS(無停電電源装置)等がある。

なぜ他の選択肢が違うのか

  • 誤り。Webブラウザだけで使えるかどうかはアクセス手段の利便性(ユーザーインタフェースの問題)であり、CIAの可用性とは別の概念。可用性はサービスが「いつでも」利用可能であることであり、「どこから・何で」アクセスできるかのアクセス手段の問題とは異なる。

  • イ(正解)

    正解。定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにすることは可用性(Availability)の要件。サービスの稼働時間・可用性の数値目標(例:99.9%稼働=年間約8.7時間の停止のみ許容)を定めてSLAで合意することがITサービスの可用性管理の基本となる。

  • 誤り。自分宛てのメールを他人が読めないようにすることは機密性(Confidentiality)の要件。正規の権限を持たない第三者が情報にアクセス・閲覧できないようにすることが機密性の本質であり、暗号化・アクセス制御・認証がその実現手段となる。

  • 誤り。送信したメールが改ざんされないようにすることは完全性(Integrity)の要件。情報の正確性・一貫性を保ち意図しない変更(改ざん・破損・削除)が生じないことを確保することが完全性の本質で、デジタル署名・ハッシュ値によるデータ整合性確認が実現手段となる。

解き方の整理

サービスマネジメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。