問13
頻出度★★★
外部のストレージサービスの利用を検討している。可用性の観点でサービスを評価する項目として, 適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問13
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 13
- ア
正解 正解はア。可用性（アベイラビリティ）とは、システムやサービスが必要なときに停止せず継続して利用できる度合いのことで、情報セキュリティの三要素（機密性・完全性・可用性）のうちの「可用性」にあたる。可用性を測る代表的な指標は稼働率で、稼働率＝（全体の時間－停止時間）÷全体の時間 で表され、ほかに MTBF（平均故障間隔）や MTTR（平均修復時間）も用いられる。アの「緊急のメンテナンスに伴うサービスの計画外の停止時間」は、利用者が使いたいときにサービスを使えない時間そのものであり、長いほど稼働率が下がって可用性が損なわれる。外部のストレージサービスを選ぶ際は、SLA（サービスレベル合意書）に示された稼働率の保証値や、計画外停止の実績時間を確認することになるので、可用性の評価項目として適切である。
不正解イ
ユーザインタフェースの分かりやすさは、操作のしやすさ・学びやすさを示す「使いやすさ（ユーザビリティ）」の評価項目である。画面が分かりにくくてもサービス自体は稼働しており、逆に画面が分かりやすくてもサービスが停止すれば利用できない。稼働しているかどうかを測る可用性とは別の観点なので誤り。
不正解ウ
保管データや利用者に対するアクセス権の設定の自由度は、許可された者だけに情報を利用させるという「機密性」やアクセス管理の観点の評価項目である。情報セキュリティの三要素のうち可用性ではなく機密性に対応する内容であり、サービスが使える時間の長さとは無関係なので誤り。
不正解エ
単位容量当たりの費用は、料金の安さすなわちコスト（経済性）の評価項目である。サービス選定では重要な比較軸だが、費用が安くても停止が多ければ可用性は低く、費用が高くても可用性が高いとは限らない。金額は可用性を測る指標にならないので誤り。
ここがポイント
- 可用性は「必要なときに使える度合い」を表し、稼働率＝（全体の時間－停止時間）÷全体の時間 や MTBF・MTTR、SLA の稼働率保証といった、停止時間に関わる指標で評価する。
- 情報セキュリティの三要素の切り分け（機密性＝アクセス権の管理、完全性＝データが正確で改ざんされていないこと、可用性＝停止せず利用できること）を押さえ、使いやすさや費用といった別軸の評価項目と混同しないこと。
用語