情報セキュリティマネジメント 2024年 科目A 問09

可用性とMTBF・MTTR【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 可用性の式を確認する： $A=\frac{\text{MTBF}}{\text{MTBF}+\text{MTTR}}$
   （MTBF：平均故障間隔、MTTR：平均修復時間）
2. 各選択肢ごとに MTBF と MTTR の変化を代入して新しい可用性を計算する。
3. 元の可用性と比較して増えるものが答え。

• ア（両方2倍）: $200/(200+20)=200/220=0.909$（変わらない）
• イ（MTTRが2倍）: $100/(100+20)=100/120=0.833$（下がる）
• ウ（MTBFが2倍）: $200/(200+10)=200/210=0.952$（上がる）
• エ（MTBF半分、MTTR2倍）: $50/(50+20)=50/70=0.714$（下がる）

選択肢別の誤答解説

• ア: MTBF と MTTR をともに 2 倍にすると、式に代入すれば分母・分子が同じ倍率で増えます。比率は変わらず、可用性は増えません。見た目で「数値が増えたから良くなる」と誤解しやすい点に注意。
• イ: MTTR（修理にかかる時間）を増やすと分母が大きくなり、可用性は明らかに下がります。復旧が遅くなるためサービス停止時間が増えます。
• ウ: MTBF（故障までの時間）を伸ばすと、故障が起きにくくなるため稼働時間割合が増え、可用性は向上します。これが正解です。
• エ: MTBF を半分にし MTTR を増やす組合せは両方とも可用性を下げる方向に働き、最も悪化します。

よくある誤解

• 「MTBF を増やす＝単に部品寿命を伸ばすことだけ」と考える誤り。実際は設計の改善や冗長化（予備系の導入）など、多様な対策で実現します。
• 「両方を同じ割合で増やせば可用性も増える」と誤解する人がいますが、比率で見ると変化しない場合があります（アのケース）。
• 可用性を「動いている時間の長さ（絶対値）」だけで考える誤り。重要なのは「稼働している割合（比率）」です。

補足コラム

• MTBF を上げる対策例：ハードウェアの品質向上、予防保守の強化、システム冗長化（例：サーバを N+1 構成にする）など。これにより故障発生頻度が下がります。
• MTTR を下げる対策例：監視の自動化（障害検知の高速化）、交換部品の常備、手順の整備と訓練、リモート復旧機能の導入など。これにより復旧時間を短縮できます。
  SLA（Service Level Agreement：サービス品質保証）を設定する際は、可用性の目標（例：99.9%）を定め、それを満たすために MTBF と MTTR の両面で対策を設計します。

FAQ