情報セキュリティ監査において、可用性を確認するチェック項目はどれか。

選択肢

• ア外部記憶媒体の無断持出しが禁止されていること
• イ中断時間を定めたSLAの水準が保たれるように管理されていること
• ウデータ入力時のエラーチェックが適切に行われていること
• エデータベースが暗号化されていること

正解と解説

正解：イ 中断時間を定めたSLAの水準が保たれるように管理されていること

可用性とは、必要なときに情報やサービスを利用できる状態を保つ性質である。したがって、サービスの中断時間について定めた水準が守られているかを確かめる項目が可用性の確認に当たる。媒体の持出し禁止や暗号化は機密性、入力時のエラーチェックは完全性に関わる項目である。

選択肢ごとの解説

• ア情報の持出しを防ぐ措置で、機密性に関する項目。
• イ正解。中断時間の水準の維持を確認する項目で、可用性に対応する。
• ウ入力データの正確さを保つ措置で、完全性に関する項目。
• エ暗号化は第三者に内容を知られないための措置で、機密性に関する項目。

この問題は2回出題されています

• 2018年度 春期 午前 問60この問題の代表ページ
• 2022年度 公開問題 科目A 問48（このページ）

同じ分野の他の問題

• サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。2019年度 秋期 午前 問58
• A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60
• 外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。そ…2018年度 秋期 午前 問59