情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅰ 問22: マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。

正解

ア. マスタファイルが置かれているサーバを二重化し，耐障害性の向上を図っていること

問題の解説

可用性は『必要なときにシステムを使える』性質。サーバを二重化して耐障害性を高め、障害時も停止しにくくする取組みは可用性の監査項目に該当する。よってアが正解。情報セキュリティの三要素のうち、検索・加工機能は機能性、特権限定は機密性、入力チェックは完全性に対応し、可用性とは観点が異なる。

選択肢ごとの解説

• アサーバを二重化し耐障害性を高めて障害時も停止しにくくするのは可用性の確保に該当し正解。
• イ複数件のまとめ検索・加工機能は利便性・機能性の話で、可用性とは異なり誤り。
• ウメンテナンスを特権アカウント保持者のみに許すのはアクセス制限であり、機密性の項目で誤り。
• エ入力チェック機能はデータの正しさを守る完全性の項目で、可用性ではなく誤り。