マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。

選択肢

• アマスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること
• イマスタファイルのデータを複数件まとめて検索・加工するための機能が、システムに盛り込まれていること
• ウマスタファイルのメンテナンスは、特権アカウントを付与された者だけに許されていること
• エマスタファイルへのデータ入力チェック機能が、システムに盛り込まれていること

正解と解説

正解：ア マスタファイルが置かれているサーバを二重化し、耐障害性の向上を図っていること

可用性は、必要なときにシステムやデータを利用できる度合いを指す。サーバを二重化して耐障害性を高める措置は、障害時にも利用を継続できるようにするものであり、可用性に該当する。機密性は不正な参照の防止、完全性はデータの正確性の確保に関する観点である。

選択肢ごとの解説

• ア正解。サーバの二重化による耐障害性の向上は可用性に関する統制である。
• イ検索・加工の機能は利便性・効率性に関する事項で、可用性の観点ではない。
• ウ特権アカウントに限定するのはアクセス制御であり、機密性に関する観点。
• エ入力チェック機能はデータの正確性を守るもので、完全性に関する観点。

この問題は2回出題されています

• 2018年度 春期 午前 問60（このページ）
• 2021年度 春期 午前 問59

同じ分野の他の問題

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。2025年度 春期 午前 問60
• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2022年度 春期 午前 問58
• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。2021年度 秋期 午前 問58