基本情報技術者 2012年 秋期 午前（科目A） 問60

マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。【午前2 解説】

要点まとめ

• 結論: マスタファイルの可用性はサーバの二重化や冗長化など、障害時にもサービス継続を可能にする対策が該当します。
• 根拠: 可用性は「必要なときに必要なサービスやデータへアクセスできること」を意味し、耐障害性や冗長構成が直接対応します。
• 差がつくポイント: 検索機能や入力チェックは機能性や完全性に関わるため、可用性と混同しないことが合格者との差になります。

正解の理由

よくある誤解

• 「入力チェックや検索機能も可用性に関係する」と考える誤解：これらは主にデータの完全性や機能性で評価されます。
• 「アクセス制御が強ければ可用性も高い」と考える誤解：強固なアクセス制御は機密性向上であり、可用性とは別次元の評価です。
• 「バックアップ＝可用性の全て」と思う誤解：バックアップは復旧（RTO/RPO）に寄与しますが、即時の継続性は冗長化やフェイルオーバで担保します。

解法ステップ

1. 問題文の評価軸（ここでは「可用性」）の定義を即座に思い出す。
2. 各選択肢が「可用性（継続性・障害時のアクセス）」に当てはまるかを分類する。
3. 可用性に直接該当する冗長化・フェイルオーバ手段を選び、機能性・機密性・完全性に属する選択肢を除外する。
4. 最終的に「サービス継続性を高める対策」である選択肢を正解とする。

選択肢別の誤答解説

• ア: マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること
  • 正解。二重化や冗長構成は障害時のアクセス不能を防ぎ、可用性を直接高める対策です。
• イ: マスタファイルのデータを複数件まとめて検索・加工するための機能が、システムに盛り込まれていること
  • 誤り。検索・加工機能はシステムの機能性や利便性に関する項目であり、可用性そのものではありません。
• ウ: マスタファイルのメンテナンスは、特権アカウントを付与された者だけに許されていること
  • 誤り。アクセス制御や権限管理は機密性（および運用上の完全性）に関する監査項目です。
• エ: マスタファイルへのデータ入力チェック機能が、システムに盛り込まれていること
  • 誤り。入力チェックはデータの正確性・完全性を担保する対策であり、可用性の監査項目ではありません。

補足コラム

FAQ