情報セキュリティマネジメント 2025年 科目A 問10

RASISの各指標【情報セキュリティマネジメント解説】

正解の理由

• MTBF（Mean Time Between Failures：平均故障間隔）… 故障と故障の間の平均時間。
• MTTR（Mean Time To Repair：平均修復時間）… 故障発生から復旧までにかかる平均時間。
• 可用性（Availability）… システムが利用可能である割合。後述の式で表される。

解法ステップ

1. RASIS の各文字が何を表すか簡単に確認する（R: Reliability、A: Availability、S: Serviceability/保守性 など）。
2. それぞれの概念が「何を守る／何を示すか」を一言で整理する（例：信頼性＝故障が少ない、保守性＝直すのが速い）。
3. 代表的な測定指標を思い出す（MTBF、MTTR、可用率など）。
4. 各選択肢がその測定指標と一致するか照合する。
   • MTBF → 信頼性（R）に対応 → 正しい
   • 「時間の平均値」「稼働率」「故障率」などは別の概念や誤用の可能性があるため不適切

選択肢別の誤答解説

• ア：正しい。信頼性（R）は MTBF（平均故障間隔）で表されることが一般的です。
• イ：誤り。可用性（A）は単に「稼働している時間の平均」ではなく、ある期間における稼働時間の割合（稼働率）や $\frac{MTBF}{MTBF+MTTR}$ という式で表現されます。平均稼働時間だけを見ると、稼働率や復旧の速さを反映できません。
• ウ：誤り。保守性（保守しやすさ、Serviceability/メンテナンス性）は主に MTTR（平均修復時間）で評価します。稼働率（可用性）とは別の観点です。
• エ：誤り。完全性（Integrity：データや処理の正確さ・改ざんされていないこと）は「故障率」で表す指標ではありません。完全性の評価はチェックサム、データ整合性検証、不正検出などの手法で行います。

よくある誤解

• MTBF と MTTR を混同する：MTBF は「壊れにくさ」、MTTR は「壊れたときの直しやすさ」です。両方が可用性に影響します。
• 可用性を「平均稼働時間」だけで評価する：可用性は割合（%）で示し、短時間で頻繁に復旧できるかも重要です。
• 完全性＝故障が少ないことと考える：完全性はデータの正確さや改ざんされていない状態を指し、単純な故障率だけで把握できません。

補足コラム

• MTBF を上げるには、ハードウェアの選定（信頼性の高い機器）や負荷分散による負荷軽減が有効です。
• MTTR を下げるには、明確な故障対応手順、交換部品の常備、リモート診断体制の整備が役立ちます。
• SLA（サービスレベル合意）では可用性を % で示すことが多く、例として「99.9%（三つの9）」は年間許容停止時間がおよそ 8.76 時間になります（計算式は下記）。
  可用性の簡易式： $Availability=\frac{MTBF}{MTBF+MTTR}$
  年間ダウンタイム（時間）＝ $(1-Availability)\times 365\times 24$

FAQ