この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

情報セキュリティの3要素(CIA:機密性・完全性・可用性)のうち、可用性(Availability)は「認可された利用者が必要なときに情報・システムを利用できること」を指します。マスタファイル管理における可用性の監査項目として、サーバの二重化(冗長構成)は障害発生時でもサービスを継続できる耐障害性の向上策であり、可用性に直接対応します。選択肢aの「マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること」が可用性に該当します。

なぜ他の選択肢は違うのか

選択肢 イ
「データを複数件まとめて検索・加工するための機能がシステムに盛り込まれていること」は機能性・効率性(ユーザビリティ)に関する項目です。可用性は「使えること」であり、「便利な機能があること」は別の観点です。
選択肢 ウ
「マスタファイルのメンテナンスは特権アカウントを付与された者だけに許されていること」はアクセス制御に関する項目であり、機密性(Confidentiality)の管理策に相当します。
選択肢 エ
「マスタファイルへのデータ入力チェック機能がシステムに盛り込まれていること」は完全性(Integrity)の管理策です。データの正確性・完全性を確保するためのバリデーション機能に相当します。

解くときのポイント

CIAとシステム監査の対応:機密性=アクセス制御・認証、完全性=入力チェック・改ざん防止・バックアップ整合性、可用性=冗長化・バックアップ・BCP・障害復旧。「使えること」に関する項目が可用性。