問39
頻出度★★★
ITサービスにおいて, 合意したサービス時間中に実際にサービスをどれくらい利用できるかを表す用語はどれか。
平成21年度 春期 ITパスポート試験 問39
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 39可用性 = 使いたいときに使える度合い
不正解ア
応答性は、要求を出してから結果が返るまでの速さ (応答時間・レスポンスタイム) に関する性質。サービスが「速いかどうか」を表す性能面の指標であり、「合意した時間内にどれだけ使えたか」という利用可能な時間の割合を表す用語ではない。応答が遅くてもサービス自体は稼働していれば可用性は保たれる、という点で別概念である。
- イ
正解 正解は イ の可用性。可用性 (Availability) とは、必要なときにシステムやサービスを利用できる度合いのことで、ITサービスでは SLA (サービスレベル合意書) で決めた合意サービス時間のうち、実際に使えた時間がどれだけあるかで測る。設問の「合意したサービス時間中に実際にサービスをどれくらい利用できるか」という表現が、この定義とそのまま一致する。具体的には稼働率 (例: 99.9%) や、平均故障間隔 MTBF と平均修復時間 MTTR を使った 稼働率 = MTBF ÷ (MTBF + MTTR) といった指標で表され、障害や停止が少ないほど可用性は高くなる。冗長化 (二重化) やバックアップ、クラスタ構成などは可用性を高めるための代表的な手段である。
不正解ウ
完全性 (Integrity) は、情報が破壊・改ざん・欠落されておらず、正確かつ完全な状態が保たれている性質。情報セキュリティの三要素の一つだが、扱うのはデータの正しさであって、サービスを利用できる時間の長さではない。
不正解エ
機密性 (Confidentiality) は、認可された者だけが情報にアクセスでき、それ以外には漏れないようにする性質。同じく情報セキュリティの三要素の一つだが、アクセス権の制御に関する概念であり、サービスがどれだけ利用できるかとは無関係である。
ここがポイント
- 可用性 = 使いたいときに使える度合い。ITサービスでは合意サービス時間に対する実際の利用可能時間の割合 (稼働率) で表し、稼働率 = MTBF ÷ (MTBF + MTTR) で計算する。
- 情報セキュリティの三要素 (CIA) は、機密性=認可された人だけが見られる、完全性=情報が正確で改ざんされていない、可用性=必要なときに使える、で区別する。応答性は三要素ではなく処理の速さを指す性能用語。
用語