基本情報技術者 2010年春期午前（科目A）問59

問題文

マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること（正解）

イ：マスタファイルのデータを複数件まとめて検索・加工するための機能が、システムに盛り込まれていること

ウ：マスタファイルのメンテナンスは、特権アカウントを付与された者だけに許されていること

エ：マスタファイルへのデータ入力チェック機能が、システムに盛り込まれていること

🔒 解説は解答すると表示されます

マスタファイルの可用性管理【午前解説】

正解の理由

正解はアです。
可用性（Availability）は「システムやデータが必要なときに利用可能であること」を意味し、サーバ二重化やクラスタリング、冗長経路、フェイルオーバ機構など障害時にサービスを継続または速やかに復旧させる対策が該当します。選択肢アはサーバの二重化によって耐障害性を高める具体的対策を示しており、可用性に関する監査項目として適切です。

解法ステップ

問題文で問われている評価軸（ここでは「可用性」）の定義を明確にする。
各選択肢を「可用性」「完全性（整合性）」「機能性／使いやすさ」などに分類する。
可用性の特徴（継続稼働、迅速復旧、耐障害性）に一致する選択肢を選ぶ。
実運用面（試験や監視）の視点で誤答を除外する。

選択肢別の誤答解説

ア: 正答。サーバ二重化は障害耐性を高め、可用性向上の典型的手段です。
イ: 誤り。複数件まとめて検索・加工する機能はシステムの機能性（機能要件）や利便性に関するもので、可用性そのものではありません。
ウ: 誤り。メンテナンスを特権アカウントに限定するのはアクセス制御や変更管理であり、主に完全性・機密性の観点です。
エ: 誤り。入力チェック機能はデータの正確性や整合性を保つためのもので、可用性の直接的対策ではありません。

よくある誤解

「入力チェックや検索機能も可用性」：これらは主にデータの正確性や機能要件に関するもので、可用性とは区別して考える必要があります。
「二重化＝完璧な可用性」：冗長化は可用性向上に重要ですが、切替手順・監視・運用体制がなければ効果が限定的です。
「アクセス制御は可用性の項目」：アクセス制御は主に機密性・完全性の管理であり、可用性とは目的が異なります。

補足コラム

可用性監査で押さえるべき主要用語と観点：

冗長化（ハードウェア冗長、ソフトウェア冗長）やフェイルオーバー、ロードバランシング。
復旧目標時間（ $RTO$ : Recovery Time Objective）と復旧許容データ損失（ $RPO$ : Recovery Point Objective）。
実務的監査手法：構成図・SLAの確認、障害発生時の切替試験ログ確認、監視アラートや運用手順書の存在確認と運用履歴のチェック。
備考：高可用性（HA）は設計だけでなく定期的な検証が重要で、監査では試験結果やインシデント履歴を必ず要求します。

FAQ

Q1: バックアップは可用性に含まれますか？
A1: バックアップは主にデータ保全（可用性と完全性の双方に関連）を支える手段ですが、単独で即時サービス復旧を保証するものではありません。バックアップと復旧手順の可用性評価が重要です。

Q2: 二重化があれば監査はOKですか？
A2: 設計上の二重化は必要条件ですが、実際に切替できるかの試験、監視、運用手順が整備されているかも確認が必要です。

Q3: 入力チェックやアクセス制御はどの監査軸ですか？
A3: 入力チェックはデータ完全性、アクセス制御は機密性および整合性の観点で評価されます。可用性とは目的が異なります。

関連キーワード: 可用性、冗長化、フェイルオーバ、二重化、RTO、RPO、高可用性、監査、障害耐性、運用手順、フェイルオーバ試験

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

基本情報技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！