ITパスポート 2023年 問47

SLA項目と管理の組合せ問題【ITパスポート 解説】

正解の理由

• a「サーバが稼働している時間」→ サービスの「可用性（availability）」に関する指標です。したがってサービス可用性管理の担当範囲です。
• b「ディスクの使用量が設定したしきい値に達したことを検出した後に、指定された担当者に通知するまでの時間」→ 容量（キャパシティ）の問題です。ディスク容量は容量・能力管理（Capacity Management：リソースの量や性能を管理すること）で扱います。
• c「不正アクセスの検知後に、指定された担当者に通知するまでの時間」→ 情報セキュリティ管理（情報を守る管理）で扱うインシデント（事故）対応に関する指標です。

解法ステップ

1. 各項目（a〜c）が何を示しているかを日本語で短く説明する。
   例：aは「稼働時間＝可用性」、bは「ディスク満杯の検出→通知＝容量管理」、cは「不正アクセス検知→通知＝セキュリティ管理」。
2. 各管理領域の役割を確認する。
   • サービス可用性管理：サービスが利用可能である時間を維持・改善する。
   • 容量・能力管理：CPU・メモリ・ディスクなどのリソースと将来の需要を管理する。
   • 情報セキュリティ管理：不正アクセスや情報漏洩などから守る対策と対応を行う。
3. 項目と管理領域を結びつける。該当する選択肢を選ぶ。

選択肢別の誤答解説

• ア：正しい。a→可用性管理、b→容量・能力管理、c→情報セキュリティ管理の対応が一致している。
• イ：aは正しいが、bとcが入れ替わっている。ディスク使用量の通知は容量管理に属するので、bが情報セキュリティ管理に入るのは誤り。
• ウ：aとbが逆になっている。サーバの稼働時間を容量管理に入れている点が間違い。稼働時間は可用性管理の指標である。
• エ：すべて逆の対応になっており、明らかに役割が合っていない。例えば不正アクセス（c）を容量管理に入れているのは誤り。

よくある誤解

1. 「検出（detect）＝対応（respond）」と混同する
   • 本問では「検出した後に通知するまでの時間」が評価対象です。検出自体は監視の役割、通知は誰にどのように連絡するかの運用で、管理領域によって重視点が異なります。
2. 「容量問題＝障害（可用性）問題」と考える
   • 容量（ディスク満杯など）は将来的な性能・サービス停止のリスクに関する管理対象ですが、可用性管理は実際の稼働時間・稼働率を直接扱います。原因はつながっても、管理カテゴリは異なります。

補足コラム

• 「可用性」の表現によく出る指標に「稼働率（uptime percentage）」があります。例：99.9%（スリーナイン）とは、ある期間でサービスが利用可能だった割合を指します。
• 容量・能力管理では「しきい値（threshold）」という言葉が出ます。しきい値は事前に決めた目安（例：ディスク使用率80%）で、越えたらアラートを出す仕組みです。
• 情報セキュリティ管理では、検知後の通知だけでなく、原因調査や再発防止策（フォレンジックやパッチ適用）まで含むことが多いです。

FAQ