基本情報技術者 2018年 春期 午前（科目A） 問60

可用性の監査項目【午前解説】

正解の理由

解法ステップ

1. 問題文のキー用語「可用性（Availability）」を特定する。
2. CIA（機密性・完全性・可用性）に照らして各選択肢を分類する。
3. 各選択肢がどの軸に該当するかを判断して、可用性に該当するものを選ぶ。
4. SLAや稼働率、復旧手順に言及している選択肢を正答とする。

選択肢別の誤答解説

• ア: 外部記憶媒体の無断持出しが禁止されていること
  • 誤答理由：外部媒体持出し禁止は情報の漏えい防止で「機密性（Confidentiality）」に該当します。可用性の確認項目ではありません。
• イ: 中断時間を定めたSLAの水準が保たれるように管理されていること
  • 正答解説：SLAで定めた中断時間や稼働率は可用性を定量的に表す指標であり、監査で可用性を確認する典型的な項目です。
• ウ: データ入力時のエラーチェックが適切に行われていること
  • 誤答理由：入力時エラーチェックはデータの正確さや一貫性を確保する「完全性（Integrity）」に関する対策です。
• エ: データベースが暗号化されていること
  • 誤答理由：暗号化は不正アクセスや情報漏洩を防ぐための「機密性」に直結する対策で、可用性の監査項目ではありません。

よくある誤解

• 「暗号化や外部媒体管理は可用性にも関係する」と考える誤解：それらは主に機密性を守る対策で、可用性の直接指標ではありません。
• 「データ入力時のエラーチェック＝可用性向上」と勘違いする人：エラーチェックはデータの正確性（整合性）に関する対策であり、可用性とは別の評価軸です。
• 「SLAの存在だけで監査をパスできる」と考える誤解：文書だけでなく、実際の稼働実績や復旧手順の運用・検証が必要です。

補足コラム

• 可用性の評価に使う主要指標：稼働率（可用性%）、MTTR（平均修復時間）、MTBF（平均故障間隔）、RTO（目標復旧時間）、RPO（目標復旧時点）。
• 可用性の数値例：年間時間は $365\times 24=8760$ 時間。可用性99.9%の場合の最大年間許容停止時間は $8760\times 0.1\%=8.76$ 時間です。可用性表記と許容ダウンタイムを監査で照合しましょう。
• 監査チェックリスト（可用性関連）の例：SLA文書、稼働率レポート、障害履歴と復旧時間、冗長構成の設計図、定期フェイルオーバ試験の結果、バックアップ・復元テストの記録。

FAQ