サンプル問題科目A 問48 - 基本情報技術者試験問題を解いてみる

ア外部記憶媒体の無断持出しが禁止されていること

イ中断時間を定めた SLA の水準が保たれるように管理されていること

ウデータ入力時のエラーチェックが適切に行われていること

エデータベースが暗号化されていること

これは問題文にあるように情報セキュリティ監査に関する問題です。同じ監査でも、前の問題のシステム監査に比べて、私としてはずいぶん親しみがある感じです。

問題文にある「可用性」と言えば、情報セキュリティの3要素CIAの一つです。C：機密性、I：完全性、A：可用性ですね。

以前から思うのですが、機密性と完全性が重要というのは納得できますが、可用性も重要な要素というのが直感に反するような気がします。稼働率とかで規定されると、ムムムと思ったりします。まあ、使えなければ意味が無い、ということなのでしょうか。

これはアクセス管理なので、機密性に関するチェック項目ですね。

中断時間なので稼働率とかを計算するのでしょう。可用性に関するチェック項目です。

これは情報の一貫性に関するチェック項目ですね。

これもアと同じ機密性のチェック項目です。情報を利用できなくするための手段がいろいろあるということですね。

イ