問39
頻出度★★★
ITサービスにおいて, 合意したサービス時間中に実際にサービスをどれくらい利用できるかを表す用語はどれか。
平成21年度 春期 ITパスポート試験 問39
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 39可用性 = 想用的时候就能用的程度
错误ア
响应性是关于从发出请求到返回结果的快慢（响应时间）的性质。它是表示服务「是否快」的性能方面的指标，而不是表示「在约定的时间内实际能使用多少」这种可使用时间比例的术语。即使响应很慢，只要服务本身仍在运行，可用性就依然得到保持——在这一点上二者是不同的概念。
- イ
正解 正确答案是 イ 的可用性。可用性（Availability）是指在需要时能够使用系统或服务的程度，在 IT 服务中，用 SLA（服务级别协议）约定的服务时间中实际能够使用的时间有多少来衡量。题干中「在约定的服务时间内实际能够在多大程度上使用该服务」这一表述，与该定义完全一致。具体来说，它用可用率（例如 99.9%），或者用平均故障间隔 MTBF 与平均修复时间 MTTR 计算的 可用率 = MTBF ÷ (MTBF + MTTR) 这类指标来表示，故障和停机越少，可用性就越高。冗余化（双机化）、备份、集群配置等，都是提高可用性的代表性手段。
错误ウ
完整性（Integrity）是指信息没有被破坏、篡改或缺失，保持正确且完整的状态的性质。它是信息安全三要素之一，但它处理的是数据的正确性，而不是服务能够被使用的时间长短。
错误エ
机密性（Confidentiality）是指只有获得授权的人才能访问信息，不会泄露给其他人的性质。它同样是信息安全三要素之一，但属于访问权限控制方面的概念，与服务能够被使用的程度无关。
ここがポイント
- 可用性 = 想用的时候就能用的程度。在 IT 服务中，用实际可使用时间占约定服务时间的比例（可用率）来表示，计算式为 可用率 = MTBF ÷ (MTBF + MTTR)。
- 信息安全三要素（CIA）这样区分：机密性=只有获得授权的人才能查看，完整性=信息正确且未被篡改，可用性=需要时能够使用。响应性不属于这三要素，而是表示处理速度的性能术语。
用語